Swiss Public-Sector Security Census
Sicherheitszensus öffentliche Hand Schweiz · Recensement de la sécurité du secteur public suisse · Censimento della sicurezza del settore pubblico svizzero · Swiss Public-Sector Security Census
Deutsch · Français · Italiano · English
Was ist dieser Zugriff auf Ihren Server?
Der Sicherheitszensus misst einmal im Monat, ob Schweizer Gemeinden, Kantone und Bundesstellen fünf verbreitete, kostengünstige Schutzmassnahmen umgesetzt haben: security.txt, Schutz gegen E-Mail-Fälschung (SPF und DMARC), DNSSEC, erzwungenes HTTPS (HSTS) und aktuelles TLS.
Was gelesen wird – und nichts sonst
Öffentliche DNS-Einträge über einen validierenden Resolver; pro Website ein Abruf von /.well-known/security.txt; je ein Abruf der Startseite über HTTP und HTTPS (inkl. Weiterleitungen); je ein TLS-Verbindungsaufbau pro Protokollversion.
Dies ist kein Schwachstellen-Scan: keine Port-Scans, keine erratenen Pfade, keine Anmeldeseiten, keine Formulare. Höchstens eine Anfrage pro Sekunde und Server. Seiteninhalte werden nicht gespeichert.
Bevor etwas veröffentlicht wird
Jeder Kanton erhält die Ergebnisse für sich und seine Gemeinden, das Bundesamt für Cybersicherheit (BACS) den ganzen Datensatz. Erst 30 Tage danach, nach Korrektur allfälliger Fehler, werden Ergebnisse veröffentlicht.
Fragen, Korrekturen, Abmeldung
Schreiben Sie an contact@webcracy.com. Falsch zugeordnete Domains korrigieren wir vor der nächsten Messung; auf Wunsch wird eine Domain nie wieder kontaktiert.
Betrieben von Webcracy.ch.
Quel est cet accès à votre serveur ?
Le recensement mesure une fois par mois si les communes, les cantons et les offices fédéraux suisses ont mis en place cinq protections répandues et peu coûteuses : security.txt, la protection contre l'usurpation d'e-mails (SPF et DMARC), DNSSEC, le HTTPS imposé (HSTS) et un TLS à jour.
Ce qui est lu – et rien d'autre
Des enregistrements DNS publics, via un résolveur validant ; par site, une requête de /.well-known/security.txt ; une requête de la page d'accueil en HTTP et une en HTTPS (redirections comprises) ; une négociation TLS par version du protocole.
Il ne s'agit pas d'un scan de vulnérabilités : aucun balayage de ports, aucun chemin deviné, aucune page de connexion, aucun formulaire. Au plus une requête par seconde et par serveur. Le contenu des pages n'est pas conservé.
Avant toute publication
Chaque canton reçoit les résultats le concernant et ceux de ses communes, l'Office fédéral de la cybersécurité (OFCS) le jeu de données complet. Rien n'est publié avant 30 jours, après correction des éventuelles erreurs.
Questions, corrections, désinscription
Écrivez à contact@webcracy.com. Nous corrigeons les domaines mal attribués avant la mesure suivante ; sur demande, un domaine n'est plus jamais contacté.
Exploité par Webcracy.ch.
Che cos'è questo accesso al vostro server?
Il censimento misura una volta al mese se comuni, cantoni e uffici federali svizzeri hanno adottato cinque protezioni diffuse e poco costose: security.txt, la protezione contro la falsificazione delle e-mail (SPF e DMARC), DNSSEC, l'HTTPS obbligatorio (HSTS) e un TLS aggiornato.
Cosa viene letto – e nient'altro
Record DNS pubblici tramite un resolver validante; per sito, una richiesta di /.well-known/security.txt; una richiesta della pagina iniziale in HTTP e una in HTTPS (inclusi i reindirizzamenti); una negoziazione TLS per versione del protocollo.
Non è una scansione di vulnerabilità: nessuna scansione di porte, nessun percorso indovinato, nessuna pagina di login, nessun modulo. Al massimo una richiesta al secondo per server. Il contenuto delle pagine non viene salvato.
Prima di ogni pubblicazione
Ogni cantone riceve i risultati propri e dei suoi comuni, l'Ufficio federale della cibersicurezza (UFCS) l'intero set di dati. Nulla viene pubblicato prima di 30 giorni, dopo la correzione di eventuali errori.
Domande, correzioni, esclusione
Scrivete a contact@webcracy.com. Correggiamo i domini attribuiti in modo errato prima della misurazione successiva; su richiesta, un dominio non viene più contattato.
Gestito da Webcracy.ch.
What is this request to your server?
The census measures, once a month, whether Swiss municipalities, cantons and federal offices have five widely recommended, low-cost protections in place: security.txt, email anti-spoofing (SPF and DMARC), DNSSEC, HTTPS enforcement (HSTS) and modern TLS.
What is read – and nothing else
Public DNS records, through a validating resolver; per website, one GET of /.well-known/security.txt; one GET of the homepage over HTTP and one over HTTPS (following redirects); one TLS handshake per protocol version.
This is not a vulnerability scan: no port scanning, no path guessing, no login pages, no forms. At most one request per second per server. Page content is not stored.
Before anything is published
Each canton receives the results for itself and its municipalities, and the Federal Office for Cyber Security (BACS) the whole dataset. Nothing is published until 30 days later, after any errors are corrected.
Questions, corrections, opt-out
Write to contact@webcracy.com. Wrongly mapped domains are corrected before the next run; on request, a domain is never contacted again.
Run by Webcracy.ch.