Un audit de sécurité de site web qui vous dit quoi corriger en premier.

Nous examinons votre site comme le ferait un attaquant, puis vous remettons un rapport hiérarchisé en langage clair et un plan à prix fixe pour corriger l’essentiel.

Commencez par un contrôle rapide

Non intrusif par défaut
Constats classés par risque
Plan de correction à prix fixe

Exemple de synthèse d’audit

Security audit · example.com
  11 findings, ranked by risk
Critical  2  PHP 8.1 (end of life), exposed .git
High      3  plugins with known vulnerabilities
Medium    4  no CSP or HSTS, weak TLS settings
Low       2  server version banners
✓ Fix plan attached, fixed price

Ce que nous contrôlons

Tout ce qu’un attaquant examinerait

Pour WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go et les sites développés sur mesure.

Environnement d’exécution & serveur

Versions de PHP, du serveur web et du système d’exploitation confrontées aux dates de fin de vie et aux vulnérabilités connues.

CMS, extensions & dépendances

Composants du CMS, extensions et dépendances npm, Go et Python vérifiés dans les bases publiques de vulnérabilités, y compris les paquets abandonnés.

Certificats TLS

Émetteur, expiration, état de révocation, versions de protocole et configuration des suites de chiffrement.

En-têtes de sécurité

Content-Security-Policy, HSTS, protection contre l’intégration en cadre, politique de référent et attributs des cookies.

Fichiers & panneaux exposés

Fichiers .git et .env, sauvegardes oubliées, pages phpinfo, modes de débogage et connexions d’administration publiques.

Accès & comptes

Utilisateurs administrateurs, politiques de mots de passe et d’authentification à deux facteurs, et qui peut accéder à l’hébergement et au DNS.

Sauvegardes & restauration

Si des sauvegardes existent, sont stockées hors site et peuvent réellement être restaurées.

E-mail & DNS

Enregistrements SPF, DKIM et DMARC qui empêchent des tiers d’envoyer des e-mails en votre nom.

Vérifier mon site

Deux niveaux

Commencez petit, allez plus loin quand c’est nécessaire

Contrôle de sécurité rapide

Un petit forfait fixe, sans accès à fournir. De l’extérieur, nous contrôlons les versions de PHP et du serveur, l’empreinte du CMS, le certificat et la configuration TLS, les en-têtes de sécurité et les fichiers exposés, puis nous vous envoyons une courte synthèse de nos constats.

Audit de sécurité complet

Avec un accès en lecture à l’hébergement et au CMS : extensions et thèmes, comptes utilisateurs, intégrité des fichiers, sauvegardes, journaux et DNS de messagerie. Vous recevez un rapport complet avec preuves, une explication en langage clair de chaque constat et un plan de correction à prix fixe. Nous revérifions après les corrections.

Votre site n’est jamais mis en danger. Nous n’effectuons aucun test de charge ni destructif sans autorisation écrite, les tests plus poussés se font sur une copie ou un site de préproduction, et les constats ne sont partagés qu’avec vous.

Commencez par un contrôle rapide

FAQ

Questions sur l’audit de sécurité

Un audit de sécurité est-il sans danger pour notre site en production ?

Oui. Nos contrôles sont non intrusifs par défaut. Nous n’effectuons jamais de test de charge ni destructif sans votre autorisation écrite, et les tests plus poussés se font sur une copie ou un site de préproduction.

Faut-il vous donner accès ?

Pas pour le contrôle rapide, qui examine votre site de l’extérieur. Un audit complet nécessite un accès en lecture à l’hébergement et à l’administration du CMS, via des comptes dédiés que vous pouvez révoquer à tout moment.

Que se passe-t-il après l’audit ?

Vous recevez le rapport et un plan de correction à prix fixe. Vous pouvez nous confier toutes les corrections, seulement les points urgents, ou transmettre le rapport à votre propre équipe. Nous revérifions après les corrections.

Contact

Réserver un contrôle de sécurité de votre site web

Indiquez-nous l’adresse de votre site et ce qui vous inquiète. Pour un petit forfait fixe, nous l’examinons et vous répondons avec nos constats et nos recommandations.

Envoyer le formulaireL’adresse de votre site et une courte description suffisent.
Nous contrôlons votre siteUn contrôle externe non intrusif : versions de PHP et du serveur, CMS, TLS et en-têtes de sécurité.
Vous obtenez une réponse claireCe qui est menacé, ce qu’il faut corriger en premier, et un prix fixe si vous souhaitez que nous nous en chargions.

Déjà client ? Rendez-vous sur support.pydevsolutions.com.