Sécurité ANSSI — Règles essentielles

Règles de sécurité pour le développement d'applications de l'État, issues du guide d'hygiène informatique ANSSI et des recommandations TLS.

Source : https://cyber.gouv.fr/reglementation/cybersecurite-systemes-dinformation/

Workflow d'audit

1. Analyser le projet (code source, configuration, infrastructure, CI/CD)
2. Parcourir les 12 domaines de la checklist ci-dessous
3. Pour chaque règle, attribuer un statut :
   • OK — Règle respectée
   • KO — Règle non respectée (identifier le problème et le risque)
   • NA — Non applicable (justifier)
   • Partiel — Partiellement respectée (préciser ce qui manque)
4. Produire le rapport structuré selon le format défini en fin de document
5. Exporter le rapport : écrire le rapport dans un fichier Markdown ET l'afficher dans la conversation