Cybersearcher

Ce qui distingue cet annuaire

• 01

  L’état de maintenance est vérifié

  Chaque outil porte son état réel, contrôlé dépôt par dépôt : actif, ralenti, abandonné ou archivé. Quand un projet est mort, la fiche le dit et propose une alternative encore suivie. Un annuaire qui recommande un outil que plus personne ne corrige fait perdre des heures, et jette le doute sur toutes les entrées justes qui l’entourent.

• 02

  Les chiffres annoncés sont les vrais

  Une version antérieure annonçait « 100 % open source », ce qui était faux : une partie des entrées sont des services hébergés ou du logiciel propriétaire, et chaque fiche le dit désormais. Chaque outil ne figure que dans une seule catégorie — le compte des fiches et le compte des outils sont donc exactement le même nombre.

• 03

  L’annuaire ne suit personne

  Pas de mesure d’audience, pas de bandeau de consentement — il n’y a rien à consentir pour lire l’annuaire : ni compte, ni cookie. Les journaux du serveur ne conservent qu’une adresse tronquée. L’espace membres, lui, pose un cookie de session, parce qu’une session sans cookie n’existe pas ; il ne mesure rien pour autant.

Comment le site est construit

• L’annuaire est entièrement statique

  Ce qui est déployé ici est un dossier de fichiers HTML, CSS et JavaScript : aucun code exécuté côté serveur, rien à compromettre, aucune donnée de visiteur à faire fuir. L’espace membres, lui, est une application distincte servie sous /espace — elle a ses comptes, sa base et ses sessions, et ne partage rien avec l’annuaire que le nom de domaine.

• CSP par empreintes : aucun script inline non haché

  Chaque page n’autorise que ses propres fichiers et les empreintes SHA-256 exactes de ses scripts. Un script injecté a une empreinte différente et n’est pas exécuté. Seule la directive style-src tolère unsafe-inline, pour les attributs de style que React pose lui-même. La directive connect-src vaut « self » : le site ne peut contacter aucune destination extérieure.

• Aucune dépendance chargée de l’extérieur

  Pas de CDN, pas de police tierce, pas de script d’analyse. Les polices sont servies par le site. Rien ne provient d’un domaine que nous ne contrôlons pas : aucune chaîne d’approvisionnement tierce ne peut donc être compromise à notre place.

• Aucun formulaire sur l’annuaire

  Les corrections passent par le Discord ou par le support de l’espace membres. Sur l’annuaire lui-même, aucun champ à remplir : rien à valider, rien à limiter en débit, rien à stocker.

• En-têtes de protection

  frame-ancestors et X-Frame-Options interdisent l’affichage du site dans une iframe. nosniff empêche le navigateur de deviner un type de fichier. Referrer-Policy ne transmet aucune provenance aux sites vers lesquels on pointe. Permissions-Policy coupe caméra, micro et géolocalisation, dont le site n’a aucun usage.

• Liens sortants neutralisés

  Chaque lien externe porte rel="noopener noreferrer" : la page ouverte ne peut pas manipuler l’onglet d’origine, et n’apprend pas d’où vient le visiteur.

La procédure de signalement de faille est publiée dans /.well-known/security.txt (RFC 9116).

Qui tient l’annuaire