Conseil régional - Bourgogne-Franche-Comté

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

• Niveau C 45.60.14.133 (AS19551 Incapsula Inc) Imperva −60 pts dans la catégorie

  45.60.14.133 (AS19551 Incapsula Inc) : fournisseur de niveau C.

  Sonde : ip · Constat : cdn

  {
    "nom_hote": "www.bourgognefranchecomte.fr",
    "cnames": [
      "fk96qea.ng.impervadns.net"
    ],
    "ip": "45.60.14.133",
    "asn": 19551,
    "nom_as": "Incapsula Inc",
    "pays": "US",
    "source": "base_locale",
    "attribution": {
      "methode": "asn",
      "element": "45.60.14.133",
      "motif": "AS19551",
      "role": "cdn"
    },
    "origine": "masquée par le CDN"
  }

Messagerie

• Niveau D bourgognefranchecomte.in.tmes.trendmicro.eu Amazon Web Services −100 pts dans la catégorie

  bourgognefranchecomte.in.tmes.trendmicro.eu : fournisseur de niveau D.

  Sonde : ip · Constat : mx

  {
    "hote": "bourgognefranchecomte.in.tmes.trendmicro.eu",
    "ip": "18.185.115.147",
    "asn": 16509,
    "nom_as": "Amazon.com, Inc.",
    "pays": "DE",
    "prefixe": "18.184.0.0/15",
    "plage_cloud": "aws",
    "service_cloud": "EC2",
    "source": "plages_publiees",
    "priorite": 10,
    "attribution": {
      "methode": "plage_publiee",
      "element": "18.185.115.147",
      "motif": "18.184.0.0/15",
      "role": "hebergement"
    }
  }

DNS

• Niveau inconnu dnspb01.planetb.fr

  Sonde : dns · Constat : ns

  {
    "hote": "dnspb01.planetb.fr",
    "ip": "194.147.154.154",
    "asn": 200339,
    "nom_as": "Planet Bourgogne SARL",
    "pays": "FR",
    "source": "base_locale",
    "attribution": "fournisseur non référencé"
  }

• Niveau inconnu dnspb02.planetb.fr

  Sonde : dns · Constat : ns

  {
    "hote": "dnspb02.planetb.fr",
    "ip": "194.147.154.155",
    "asn": 200339,
    "nom_as": "Planet Bourgogne SARL",
    "pays": "FR",
    "source": "base_locale",
    "attribution": "fournisseur non référencé"
  }

• Niveau A dnspb03.planetb.fr Scaleway

  Sonde : ip · Constat : ns

  {
    "hote": "dnspb03.planetb.fr",
    "ip": "212.83.155.192",
    "asn": 12876,
    "nom_as": "Scaleway SAS",
    "pays": "FR",
    "source": "base_locale",
    "attribution": {
      "methode": "asn",
      "element": "212.83.155.192",
      "motif": "AS12876",
      "role": "hebergement"
    }
  }

Suites collaboratives et SaaS

• Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie

  Microsoft 365 : service de niveau D (−25).

  Sonde : dns · Constat : spf · Bureautique

  {
    "regle": "microsoft-365",
    "type_service": "bureautique",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "spf",
        "motif": "include:spf\\.protection\\.outlook\\.com",
        "element": "v=spf1 a:mailinfra.oodrive.com ip4:92.103.95.49 ip4:195.221.216.128/27 ip4:158.255.104.83 ip4:158.255.104.81 ip4:79.174.253.251 ip4:5.135.148.101 ip4:213.245.2.0/25 ip4:51.83.104.36 ip4:51.83.107.177 ip4:137.74.30.26 ip4:185.66.233.0/27 ip4:31.193.50.3 ip4:212.83.129.118 ip6:2001:41d0:52:200::60 include:spf.mailjet.com include:spf.fcnet.fr include:spf.local-trust.com include:spf.protection.outlook.com include:spf.tmes.trendmicro.com include:spf.sendinblue.com include:_spf-paas.eolas-services.com -all"
      }
    ],
    "nombre_correspondances": 1
  }

• Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre

  Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails

  {
    "regle": "brevo-envoi",
    "type_service": "envoi_emails",
    "signal_positif": true,
    "correspondances": [
      {
        "type": "txt",
        "motif": "^Sendinblue-code:",
        "element": "Sendinblue-code:0a3179bb60550801febc4b546cc3db7a"
      },
      {
        "type": "spf",
        "motif": "include:spf\\.(sendinblue|brevo)\\.com",
        "element": "v=spf1 a:mailinfra.oodrive.com ip4:92.103.95.49 ip4:195.221.216.128/27 ip4:158.255.104.83 ip4:158.255.104.81 ip4:79.174.253.251 ip4:5.135.148.101 ip4:213.245.2.0/25 ip4:51.83.104.36 ip4:51.83.107.177 ip4:137.74.30.26 ip4:185.66.233.0/27 ip4:31.193.50.3 ip4:212.83.129.118 ip6:2001:41d0:52:200::60 include:spf.mailjet.com include:spf.fcnet.fr include:spf.local-trust.com include:spf.protection.outlook.com include:spf.tmes.trendmicro.com include:spf.sendinblue.com include:_spf-paas.eolas-services.com -all"
      }
    ],
    "nombre_correspondances": 2
  }

• Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre

  Sonde : dns · Constat : spf · Envoi d'e-mails

  {
    "regle": "mailjet-envoi",
    "type_service": "envoi_emails",
    "signal_positif": true,
    "correspondances": [
      {
        "type": "spf",
        "motif": "include:spf\\.mailjet\\.com",
        "element": "v=spf1 a:mailinfra.oodrive.com ip4:92.103.95.49 ip4:195.221.216.128/27 ip4:158.255.104.83 ip4:158.255.104.81 ip4:79.174.253.251 ip4:5.135.148.101 ip4:213.245.2.0/25 ip4:51.83.104.36 ip4:51.83.107.177 ip4:137.74.30.26 ip4:185.66.233.0/27 ip4:31.193.50.3 ip4:212.83.129.118 ip6:2001:41d0:52:200::60 include:spf.mailjet.com include:spf.fcnet.fr include:spf.local-trust.com include:spf.protection.outlook.com include:spf.tmes.trendmicro.com include:spf.sendinblue.com include:_spf-paas.eolas-services.com -all"
      }
    ],
    "nombre_correspondances": 1
  }

Services tiers chargés par le site

• Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

  Sonde : http · Constat : ressource_tierce · Gestion du consentement

  {
    "regle": "tarteaucitron",
    "type_service": "bandeau_cookies",
    "signal_positif": true,
    "correspondances": [
      {
        "type": "chemin",
        "motif": "tarteaucitron(\\.min)?\\.js",
        "element": "https://www.bourgognefranchecomte.fr/themes/custom/bourg/js/libraries/tarteaucitron/tarteaucitron.js?tm3h41"
      }
    ],
    "nombre_correspondances": 1
  }

• Niveau A jsDelivr

  Sonde : http · Constat : ressource_tierce · bibliotheques

  {
    "regle": "jsdelivr",
    "type_service": "bibliotheques",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "ressource",
        "motif": "jsdelivr.net",
        "element": "https://cdn.jsdelivr.net/npm/bootstrap@3.4.1/dist/js/bootstrap.js"
      },
      {
        "type": "ressource",
        "motif": "jsdelivr.net",
        "element": "https://cdn.jsdelivr.net/npm/bootstrap@3.4.1/dist/css/bootstrap.css"
      },
      {
        "type": "ressource",
        "motif": "jsdelivr.net",
        "element": "https://cdn.jsdelivr.net/npm/@unicorn-fail/drupal-bootstrap-styles@0.0.2/dist/3.4.0/8.x-3.x/drupal-bootstrap.css"
      }
    ],
    "nombre_correspondances": 3
  }

Informations complémentaires

• v=spf1 a:mailinfra.oodrive.com ip4:92.103.95.49 ip4:195.221.216.128/27 ip4:158.255.104.83 ip4:158.255.104.81 ip4:79.174.253.251 ip4:5.135.148.101 ip4:213.245.2.0/25 ip4:51.83.104.36 ip4:51.83.107.177 ip4:137.74.30.26 ip4:185.66.233.0/27 ip4:31.193.50.3 ip4:212.83.129.118 ip6:2001:41d0:52:200::60 include:spf.mailjet.com include:spf.fcnet.fr include:spf.local-trust.com include:spf.protection.outlook.com include:spf.tmes.trendmicro.com include:spf.sendinblue.com include:_spf-paas.eolas-services.com -all

  Sonde : dns · Constat : spf

  {
    "txt": "v=spf1 a:mailinfra.oodrive.com ip4:92.103.95.49 ip4:195.221.216.128/27 ip4:158.255.104.83 ip4:158.255.104.81 ip4:79.174.253.251 ip4:5.135.148.101 ip4:213.245.2.0/25 ip4:51.83.104.36 ip4:51.83.107.177 ip4:137.74.30.26 ip4:185.66.233.0/27 ip4:31.193.50.3 ip4:212.83.129.118 ip6:2001:41d0:52:200::60 include:spf.mailjet.com include:spf.fcnet.fr include:spf.local-trust.com include:spf.protection.outlook.com include:spf.tmes.trendmicro.com include:spf.sendinblue.com include:_spf-paas.eolas-services.com -all"
  }

• v=DMARC1; p=none; rua=mailto:report-dmarc@bourgognefranchecomte.fr; pct=100

  Sonde : dns · Constat : dmarc

  {
    "_dmarc": "v=DMARC1; p=none; rua=mailto:report-dmarc@bourgognefranchecomte.fr; pct=100"
  }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

• www.bourgognefranchecomte.eu

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

• Bunny.net

  Slovénie · Hébergement du site

  Réseau de diffusion de contenu (CDN) européen, alternative à Cloudflare, Akamai ou CloudFront.

• OVHcloud

  France · Hébergement du site

  Hébergement web, serveurs dédiés et cloud public ; certaines offres sont qualifiées SecNumCloud.

• Scaleway

  France · Hébergement du site

  Cloud public français (groupe Iliad) : instances, stockage objet, conteneurs.

• La Suite territoriale (ANCT)

  France · Messagerie

  Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).

• Messagerie OVHcloud

  France · Messagerie

  Messagerie professionnelle hébergée en France par OVHcloud.

• BlueMind

  France · Messagerie

  Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.

• Nextcloud

  Allemagne · Suites collaboratives et SaaS

  Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.

• Collabora Online

  Royaume-Uni · Suites collaboratives et SaaS

  Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.

• Infomaniak kSuite

  Suisse · Suites collaboratives et SaaS

  Suite collaborative suisse (messagerie, stockage, documents, visioconférence).