Pour auditer, analyser et réparer les GPO.

via https://www.it-connect.fr/gpozaurr-outil-ultime-pour-audit-analyser-gpo/

Script powershell pour auditer la délégation de contrôle sur un AD (pas testé).

via https://www.it-connect.fr/la-delegation-de-controle-active-directory/

L'article est technique et plutôt ciblé: ce qu'il faut retenir, c'est que ça va dans le bon sens et surtout que les failles ont été corrigées.
Lien vers le rapport si vous avez de la peine à vous endormir: https://ostif.org/wp-content/uploads/2016/10/VeraCrypt-Audit-Final-for-Public-Release.pdf

Ça fout les boules... une organisation gouvernementale aurait intercepté des mails relatifs au processus d'audit de VeraCrypt. En même temps, ces boulets ont utilisé Gmail... je suppose qu'ensuite ils déposent leurs rapports sur Dropbox... ><

C'est fou ça, je parle de Veracrypt à un client et le jour-même, je lis qu'il va être audité. Des choses pareilles !

C'est une bonne chose. Cet audit entre dans le cadre de l'initiative EU-FOSSA (pour "audit européen des logiciels libres et à code source ouvert").

"Keep an audit log of all changes and under the hood WordPress activity to ensure productivity and thwart possible WordPress hacker attacks."

L'audit est enfin terminé, et il semble qu'on puisse continuer à utiliser TrueCrypt sans gros risques.
4 failles ont été découvertes dont deux majeures et deux faibles.

TL;DR. Plusieurs outils pratiques à tester.