@Pezito C'est peut-être juste un stagiaire de 3e qui faisait son stage dans une boite d'audit de sécurité et qu'on a laissé 5 min sans surveillance...

Je n'aimerais pas être à la place de l'équipe de dev du site de l'Agence Nationale des Titres (pas) Sécurisés ni de ceux qui ont réalisé l'audit de sécurité sur ce site sensible.

https://monservicesecurise.cyber.gouv.fr/articles/realiser-un-audit-de-la-securite-du-service