Accès et confiance aux entreprises

Informations destinées aux administrateurs informatiques, de sécurité et de réseau.

Cette page documente les exigences du site Web public et les informations de confiance sur les produits nécessaires pour examiner ou autoriser l'accès à Infracheck dans un environnement géré.

Classement des produitsInfracheck fournit un logiciel de diagnostic réseau et une documentation technique pour Android, Windows et une appliance Docker hébergée par le client. Il s'agit d'un service informatique/informatique et Internet, et non d'un proxy, d'un VPN, d'un anonymiseur, d'un service de partage de fichiers ou d'un service d'accès à distance.

Conditions d'accès au site Web

Nom de domaine complet principal : infracheck.app
Alias de redirection : www.infracheck.app redirects to the primary FQDN.
Port requis : TCP sortant 443.
TLS : TLS 1.2 et TLS 1.3 sont pris en charge avec un certificat de confiance publique.
CDN et protection : le site Web est servi via Cloudflare. Liste verte par nom de domaine complet, et non par adresse IP, car les adresses périphériques peuvent changer.
HTTP : le port 80 est utilisé uniquement pour rediriger vers HTTPS et n'est pas requis lorsque l'URL HTTPS est ouverte directement.
Accès entrant : aucune connexion entrante vers l'appareil utilisateur ou le réseau d'entreprise n'est requise pour parcourir le site Web public.

Comportement du navigateur et inspection TLS

Le site Web utilise le HTTPS standard et n'utilise pas d'épinglage de certificat de navigateur, de certificat client, d'extension de navigateur ou de protocole de navigateur propriétaire. Un proxy d'inspection TLS géré doit présenter son certificat approuvé par l'organisation au navigateur et transmettre la demande par nom d'hôte. Si une connexion est réinitialisée avant qu'une réponse HTTP ne soit renvoyée, les administrateurs doivent vérifier la passerelle Web sécurisée, les journaux d'inspection EDR, VPN et TLS pour connaître la politique applicable.

HTTP/3 peut être annoncé par le CDN. Les clients qui ne peuvent pas utiliser UDP 443 doivent recourir à HTTPS sur TCP ; UDP 443 n’est pas requis pour l’accès.

Ressources chargées par le site public

Les scripts de page, les styles, les images et les polices sont servis à partir de infracheck.app. The website does not require third-party advertising, analytics or tracking domains to render. Optional download links may take the user to:

play.google.com for the Android app;
github.com for the Windows and appliance source repositories and published releases.

L'accès à ces destinations externes est distinct de l'accès au site Web d'Infracheck et peut être régi par la politique normale de téléchargement de logiciels de l'organisation.

Distribution et intégrité des logiciels

Les versions Android sont distribuées via Google Play.
Les exécutables de la version actuelle de Windows sont signés Authenticode par Services ATG. Les administrateurs doivent vérifier que la signature est valide avant le déploiement.
Les référentiels sources des appliances Windows et Docker sont publics sur GitHub.
L'appliance est hébergée par le client et s'exécute dans l'environnement du client.
Les exécutables hérités ou de développement ne doivent pas être distribués dans des environnements gérés.

Les liens vers les produits et les emplacements de distribution actuellement pris en charge sont répertoriés sur le page de téléchargement.

Confidentialité et flux de données du site Web

Les pages publiques ne nécessitent pas de compte et n'utilisent pas de trackers publicitaires. Le navigateur d'un visiteur contacte le site Web Infracheck pour récupérer les ressources de la page propriétaire. Les informations saisies dans le formulaire de contact ne sont soumises que lorsque le visiteur choisit de les envoyer. Voir le Politique de confidentialité, Informations RGPD et Résumé sur la sécurité des données.

Rapports de sécurité

Signaler une vulnérabilité suspectée ou un problème de sécurité à [email protected]. Incluez l'URL ou le produit concerné, les étapes de reproduction, l'impact observé et un moyen sûr de vous contacter. N'incluez pas d'informations d'identification, de données personnelles ou de matériel de preuve de concept destructeur dans le message initial.

Le contact de sécurité lisible par machine est publié sur /.well-known/security.txt.

Dépannage de connexion pour les administrateurs

Ces vérifications en lecture seule distinguent les échecs de résolution de noms, de stratégie TCP/TLS et HTTP sous Windows :

Resolve-DnsName infracheck.app Test-NetConnection infracheck.app -Port 443 curl.exe -Iv https://infracheck.app/

Une requête réussie renvoie une réponse HTTPS du site Web hébergé par Cloudflare. Si le navigateur signale ERR_CONNECTION_RESET and the command-line request is also reset, inspect the corporate proxy or endpoint security event at the same timestamp. For allowlisting assistance, use the page de contact.

Dernière mise à jour : 11 août 2026.