Rencontre 2022-12-08 -- notes prises
Notes du garagethon JDD noms de domaine
Liste des réutilisations possibles
(Dans l'idéal.)
- Modération de création de compte
- Pour MonFranceConnect, besoin du SIRET
- Pour Tchap aussi, besoin de faire la distinction du ministère (ex: agent-dev-durable, agent-agriculture, etc.) déduisible du SIRET
- Pour le SILL
- Analyses de "conformité"
- Analyse des déclarations d'accessibilité des sites "publics"
- outil Python https://github.com/ele-gall-ac-mineducation/projets
- Lancer des audits d'accessibilité sur des sites publics
- Lancer des audits via dashload / expiration des domaines / expiration des certificats
- Vérifier la présence d'un lien vers des mentions légales, DPD
- Analyse des déclarations d'accessibilité des sites "publics"
- Est-ce que le SIG peut être intéressé ?
- Est-ce que l'ANSSI peut être intéressé ?
- Suspicions sur les mauvaises redirections?
- Côté cybermalveillance ?
- "Source de confiance": si on introduit des critères disant pourquoi on sait clairement que c'est du domaine public.
Contrainte:
- ID des organisations comme clé primaire ?
- Qualification du type d'utilisateurs derrière une adresse mail? (Par exemple: @univ-xxx.fr = agent ?)
Schéma de donnée
Jeu de données central:
- Nom de domaine
- SIRET
- Type d'établissement (à partir du découpage actuel des noms de fichier, des catégories banatic, catégorie juridique INSEE)
- Sources (URL)
- Scripts qui moissonnent (URL)
Jeux de données dérivés:
- urls.txt: HTTP(S)
- mx.txt
- version_super_verifiee_pas_de_phishing.txt
Validation (aspect sécurité)
Point d'attention : Les noms de domaines "volés" comme :
www.saint-germain-et-mons.com 302 Found https://www.bestfreecams.club/
Sources identifiées
- CT logs
- https://www.education.gouv.fr/acce_public/index.php
- https://data.education.gouv.fr/pages/accueil/
- https://rdf.insee.fr/sparql
- BANATIC
- https://www.data.gouv.fr/fr/datasets/base-nationale-sur-les-intercommunalites/
- Mainteneur : DGCL Direction générale des collectivités locales
- https://www.banatic.interieur.gouv.fr/V5/fichiers-en-telechargement/fichiers-telech.php
- Service-Public.fr
- https://www.data.gouv.fr/fr/datasets/service-public-fr-annuaire-de-l-administration-base-de-donnees-locales/
- Mainteneur : Premier Ministre / DILA
- Tchap (nexus)
- export manuel de la base de donnée de https://moncomptepro.beta.gouv.fr/
TODO
Tout est consigné dans #53