Trafic et requêtes

Kit de l'analyste

Ce que l'application a réellement envoyé, et à qui.

Chaque appel réseau émis par une application est enregistré, et chaque charge utile qu'elle envoie est décodée et lue. C'est la vérité de terrain sur laquelle repose chaque autre rapport. Lorsqu'une affirmation sur la confidentialité ou la sécurité doit être vérifiée, c'est ici qu'elle est confrontée à ce qui a réellement été transmis.

Un seul chargement de page envoie des données vers l'extérieur à de nombreuses reprises, et certains de ces appels transportent des données de prise d'empreinte ou des informations personnelles que personne n'a validées. C'est là l'écart entre ce que l'on croit qu'une application fait et ce qu'elle fait. À côté des charges utiles se trouvent les cookies déposés chez vos visiteurs, et les redirections qui ont discrètement fait passer quelqu'un d'une connexion chiffrée à une connexion ouverte.

Rapport HTTP POST de SCVue listant chaque appel ayant transmis une charge utile, avec un panneau de détail décodant une charge utile et signalant la prise d'empreinte d'appareil et le comportement de suivi.
Chaque appel ayant transporté une charge utile, décodé, avec ce que le moteur y a trouvé signalé à côté.

Rapports intégrés

  • Requêtes / Appels

    Chaque appel réseau émis par l'application, avec la requête et la réponse complètes derrière chacun. C'est la vérité de terrain sur laquelle repose chaque autre rapport : lorsqu'un constat soulève une question ailleurs, c'est ici que vous lisez la preuve brute.

  • Charges utiles

    Les appels qui ont fait sortir de l'information plutôt que d'en récupérer, et ce que le moteur a trouvé à l'intérieur de chacun : prise d'empreinte, informations personnelles, suivi. C'est le rapport sur la confidentialité. C'est ici que « nous ne partageons pas de données personnelles avec des tiers » est confronté à ce qui a réellement été transmis.

  • Points de terminaison / URL

    Quels types d'éléments l'application charge et auprès de qui elle les charge, sous forme de flux allant du type de contenu au domaine puis au nom d'hôte. C'est là que ressort un fournisseur qui livre une gamme de contenus étonnamment large, ou un type de contenu qui arrive d'un endroit d'où il n'a aucune raison de venir.

  • Redirections

    Chaque fois qu'un visiteur a été renvoyé d'une adresse vers une autre, avec les chaînes à plusieurs sauts reconstituées en un seul parcours et deux éléments signalés : si le passage s'est fait vers un autre domaine, et s'il y a eu abandon d'une connexion chiffrée au profit d'une connexion ouverte. Les chaînes de redirection sont une voie courante pour le suivi et pour le détournement.

  • Cookies

    Chaque cookie déposé ou envoyé, avec les trois attributs qui distinguent un cookie bien configuré d'un cookie qui peut être volé ou servir à suivre les personnes sur le web, de sorte que la non-conformité est immédiatement visible. Les valeurs sont tronquées, le rapport peut donc circuler sans risque.

  • Stockage local / Bases de données

    Ce qu'un site laisse derrière lui sur l'appareil d'un visiteur après la fin de la session, avec le même niveau de détail que le rapport sur les cookies, restreint à ce qui reste effectivement sur la machine.

Kit de l'analyste

Une seule capture suffit pour commencer

Capturez une session dans le navigateur, importez-la et lisez ce qui en ressort. Un compte Community gratuit est disponible immédiatement.

Commencer gratuitement Demander une démonstration