Posture Cockpit v0.2.0 — Security & Reliability

Posture Cockpit v0.2.0 — Security & Reliability

Cette version consolide la sécurité, la fiabilité des diagnostics et la cohérence des évaluations de Posture Cockpit.

Principales améliorations

• Sécurité réseau renforcée : protections SSRF, contrôle des destinations IPv4/IPv6 et défense contre le DNS rebinding.
• Audits internes autorisés : périmètres administrés, contrôles d'accès et journalisation.
• Notation plus fiable : meilleure prise en compte de la couverture, des contrôles non applicables et des résultats non évalués.
• Contrôles DNS et Web améliorés : corrections sur SPF, DKIM, DMARC, MTA-STS, TLS-RPT, CSP et les mécanismes associés.
• Sécurité applicative : durcissement des accès, de l'authentification et des opérations réseau.
• Qualité logicielle : extension des tests automatisés, améliorations de la documentation et consolidation de l'architecture.

Compatibilité et migration

La version 0.2.0 modifie certains comportements de notation et de vérification. Les scores historiques peuvent être recalculés lors de la migration, et les champs API score et grade peuvent désormais être null lorsque l'évaluation est insuffisante.

Sauvegarder la base de données avant toute mise à jour.

Prochaines évolutions

• Audit SMTP/STARTTLS approfondi.
• Profils d'analyse Web, Messagerie et Mixte.
• Fiabilisation complémentaire des contrôles DNS.
• Analyses DANE, IPv6 et RPKI.