Contenus et rendu · Fiche de contrôle
Vérifier le dossier : HTML de fournisseur : conserver le texte sans exécuter du contenu
Une description externe peut contenir du balisage destiné à sa mise en forme. Avant de l’afficher dans un catalogue, définissez ce qui doit rester du texte et ce qui peut être rendu comme HTML. La confiance commerciale envers la source ne remplace pas les contrôles du contenu reçu.
Publié le . Méthode éditoriale à adapter à votre produit et à votre organisation. Source de référence : OWASP : prévention XSS et HTML sanitization, consultée le .
Définir ce que la fiche doit permettre de vérifier
Méthode éditoriale : rassemblez les preuves applicables au dossier, puis attribuez les informations encore à confirmer.
Principes de prévention XSS ; aucun assainisseur installé et aucune conformité ou absence de vulnérabilité globale déduite.
Huit champs à rapprocher de leurs preuves
Gardez la source et la date de vérification à côté des informations collectées. Sur téléphone, les contrôles se lisent en cartes.
8 contrôles à vérifier.
Choisissez un état après examen des preuves. Ajoutez une référence, une date et la suite à donner dans chaque carte de suivi. Votre saisie reste dans le navigateur et n’est pas transmise au site. Utilisez des références anonymisées, sans données personnelles ni accès confidentiels.
Aucune mémorisation automatique. Préparez le texte avant de quitter la page pour conserver votre travail.
Effacer les états, références, dates et actions de cette fiche, ainsi que sa copie mémorisée ?
Votre suivi prêt à conserver
Ce texte reprend tous les contrôles, références et suites, même si vous filtrez la liste. Sélectionnez le texte pour le copier ou demandez son téléchargement. Cet aperçu est invalidé après une modification.
Télécharger le fichier texte| Champ | À collecter | Test ou rapprochement | État de mon contrôle |
|---|---|---|---|
| Champ | Source et version | Retrouver le contenu concerné. | Référence et suite : Champ |
| Usage | Fiche, recherche ou document | Définir texte brut ou balisage admis. | Référence et suite : Usage |
| Politique | Éléments et liens autorisés | Conserver une règle explicable. | Référence et suite : Politique |
| Contexte | Zone de sortie | Adapter le traitement réel. | Référence et suite : Contexte |
| Méthode | Outil et version maintenus | Attribuer la vérification technique. | Référence et suite : Méthode |
| Suite | Transformations ultérieures | Rejouer après modification. | Référence et suite : Suite |
| Consommateurs | Tous les rendus touchés | Comparer le même exemple. | Référence et suite : Consommateurs |
| Métier | Promesses et conditions | Relire le sens malgré un rendu propre. | Référence et suite : Métier |
Trois erreurs qui fragilisent le dossier
- Insérer directement tout le HTML reçu.
- Réutiliser la même protection dans tous les contextes.
- Oublier les modifications effectuées après traitement.
Transmettre un résultat exploitable
La fiche de recette conserve la politique, les transformations et les sorties observées. Les textes restent lisibles et les éléments non admis suivent une règle explicite. Le contrôle de rendu demeure distinct de la qualité des informations commerciales.
Choisir un registre de contenus, médias ou recette · Préciser les responsabilités du parcours
Questions fréquentes
La source officielle rend-elle le HTML sûr par défaut ?
Le circuit de rendu doit appliquer ses contrôles et vérifier ses consommateurs.
Faut-il supprimer toute mise en forme ?
Définissez l’usage et le sous-ensemble nécessaire, puis examinez le résultat du traitement choisi.
Quels écrans rejouer ?
Toutes les sorties qui utilisent le champ et les transformations qui le modifient.
Approfondir ce contrôle
Passer à un livrable
Préparer les documents associés
Ces modèles sont reliés à cette fiche ou à ses guides. Choisissez le périmètre qui correspond à votre contrôle. Choisissez le document utile à votre cas ; les champs se remplissent dans l’atelier du navigateur.
12 champs à compléter
Registre : HTML de fournisseur : conserver le texte sans exécuter du contenu
Une description externe peut contenir du balisage destiné à sa mise en forme. Avant de l’afficher dans un catalogue, définissez ce qui doit rester du texte et ce qui peut être rendu comme HTML. La confiance commerciale envers la source ne remplace pas les contrôles du contenu reçu. Renseignez des données fictives ou anonymisées ; ne copiez ni justificatif d’identité ni secret dans ce modèle.
Lire les champs et la méthode15 champs à compléter
Registre d’une offre et de ses versions linguistiques
Pour suivre ce qui doit changer lorsque prix, horaires, conditions ou prestations évoluent. Une traduction doit rester rattachée à une version source.
Lire les champs et la méthode12 champs à compléter
Registre de recette : BCP 47 — étiquettes de langue dans le voyage
La langue d’une description, celle d’un guide et le marché de vente sont des propriétés différentes. Donnez une identité linguistique aux contenus et faites expliquer le repli lorsqu’une version demandée manque. Utilisez des références fictives ou anonymisées, sans données personnelles ni secret.
Lire les champs et la méthodePasser à la vérification
Des fiches de contrôle pour ce sujet
Champs à collecter, tests, erreurs fréquentes et consignes de transmission pour travailler sur un dossier concret.
Emploi et compétences
Contrôler une fiche métier et une annonce de recrutement
Une fiche métier décrit un travail ; une annonce propose un poste réel. Contrôlez le périmètre, les responsabilités et les preuves attendues pour que le lecteur comprenne ce qui est effectivement confié à la fonction.
8 contrôles et 3 questions fréquentes →Logiciels et organisation
Préparer la recette d’un logiciel métier tourisme
Une démonstration devient utile lorsqu’elle suit une tâche complète et laisse des preuves exploitables. Cette fiche cadre les rôles, les états, les exports et les reprises à vérifier avant un pilote logiciel.
8 contrôles et 3 questions fréquentes →Logiciels et organisation
Vérifier un parcours de réservation accessible
Un parcours doit permettre de rechercher, comprendre, saisir et confirmer avec différents modes d’usage. Cette fiche prépare une recette concrète, avec des limites explicites.
8 contrôles et 3 questions fréquentes →