Pour le site : https://www.cfe-metiers.com la sécurité est à chier.
Pas de support TLS 1.2
Note du certificat : F (https://www.ssllabs.com/ssltest/analyze.html?d=www.cfe-metiers.com)
Mot de passe :
- «Seul les caractères alphanumériques sont autorisés pour le mot de passe»
- il est envoyé par mail
- il n'est pas chiffré en base car lorsque l'on va sur son compte le mot de passe est affiché en clair dans un input type="text" !!! WTF !

C'est inadmissible pour un site qui gère des informations importantes sur des entreprises.
(Permalink)