Audit de sécurité
Analyse complète non-intrusive de votre site, rapport détaillé, restitution en visio.
À partir de 490 € HT
Des services pensés pour les dirigeants de PME
Pas de jargon inutile, pas de vente de peur. Juste une démarche claire : identifier les vulnérabilités de votre site, prioriser les corrections, puis surveiller en continu pour éviter la rechute.
Surveillance continue
Scans réguliers, alertes en cas de nouvelle vulnérabilité, rapport mensuel de synthèse.
À partir de 49 € HT / mois
Remédiation & corrections
Intervention pour corriger les failles identifiées, avec retest et validation finale.
Sur devis
Maintenance CMS
Mises à jour régulières du CMS et des extensions, sauvegardes, support prioritaire.
À partir de 89 € HT / mois
Méthodologie
Ce que nous vérifions lors de l'audit
Analyse entièrement passive, sans charge sur votre serveur ni tentative d'intrusion. Tout est documenté dans le rapport, avec preuves et références.
- Version du CMS obsolète ou non supportée
- Version PHP obsolète (EOL)
- En-têtes de sécurité HTTP manquants (CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy)
- Protocole XMLRPC WordPress actif (vecteur de brute force et d'amplification)
- API REST exposée sans restriction (énumération d'utilisateurs)
- Fichiers sensibles accessibles (debug.log, wp-config.bak, .git/)
- Absence de HTTPS ou certificat invalide
- Plugins / extensions avec vulnérabilités publiées
- Configuration cookies non sécurisée (absence de Secure / HttpOnly / SameSite)
- Collecte de données non chiffrée sur formulaires sensibles
Expertise renforcée sur ces technologies
Nos scanners et notre base de connaissances couvrent en profondeur les CMS et plateformes les plus déployés.
- WordPress
- PrestaShop
- Joomla
- Drupal
- Shopify
- Magento
- Wix
- SPIP
- Webflow
- Squarespace
Autre technologie (Next.js, Django, Rails, site sur-mesure…) ? Nous réalisons un audit de surface (en-têtes, TLS, cookies, exposition). Parlons-en.
Un doute sur l'état de votre site ?
L'audit offert prend 48h. Aucun engagement. Aucune carte bleue.
Demander un audit offert