Posture Cockpit v0.3.0 — Security & Reliability Improvements

Posture Cockpit v0.3.0 — Fiabilité des diagnostics et rapports

Cette version améliore la précision des contrôles de sécurité, la fiabilité des résultats et la qualité des rapports PDF.

L'objectif est de fournir des constats techniques exploitables, tout en évitant les conclusions trompeuses lorsque les preuves sont insuffisantes.

Principales améliorations

🌐 HTTPS et sécurité web

• Détection des redirections HTTP vers des destinations HTTPS externes.
• Distinction entre une redirection vers un site tiers et la disponibilité réelle du HTTPS sur le domaine audité.
• Meilleure gestion des contrôles impossibles à réaliser (timeouts, services injoignables).

✉️ Sécurité de la messagerie

• DKIM : distinction entre la présence d'une clé publique DNS et la signature effective des messages.
• TLS-RPT : amélioration de la validation des enregistrements DNS et des diagnostics.
• MTA-STS : recommandations plus prudentes avant le passage du mode testing au mode enforce.
• Possibilité de configurer des sélecteurs DKIM supplémentaires.

📊 Notation et rapports PDF

• Meilleure prise en compte de la couverture des contrôles.
• Conservation des anomalies détectées même lorsqu'une catégorie ne peut pas être notée.
• Projections d'amélioration présentées comme des estimations lorsque la couverture est