Nous utilisons des cookies de mesure d'audience (Google Analytics) pour améliorer votre expérience. Aucun cookie de mesure n'est déposé sans votre accord. En savoir plus.
Un site piraté se remarque rarement le jour même : une redirection vers un faux site, des pages de spam qui apparaissent dans Google, des e-mails qui finissent en indésirables. L'audit gratuit sert à repérer ces points faibles avant qu'ils ne coûtent cher. Nous contrôlons uniquement ce qui est visible publiquement, comme le ferait un visiteur attentif.
Aucun test d'intrusion, aucune tentative de connexion, aucun scan agressif, aucune donnée envoyée dans vos formulaires, aucune charge sur votre serveur. Nous n'auditons que les sites dont le demandeur est propriétaire ou responsable : c'est pour cela que le formulaire vous demande de le certifier.
Certificat valide et à jour, redirection de http vers https, absence de contenu mixte qui affaiblit le cadenas.
HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy : présents ou absents, bien réglés ou non.
Version de WordPress ou d'un autre CMS, thèmes et extensions visibles, et versions connues pour avoir des failles publiées.
Fichiers .env, sauvegardes .zip ou .sql, dossier .git, pages d'installation oubliées, listes de répertoires ouvertes.
Protection anti-robot, envoi en HTTPS, messages d'erreur trop bavards, formulaires qui servent de relais à du spam.
Nous vous demandons où sont vos sauvegardes, à quelle fréquence et si elles ont déjà été restaurées. Nous vérifions qu'aucune n'est téléchargeable publiquement.
Les enregistrements DNS publics qui empêchent d'envoyer de faux e-mails à votre nom et qui aident vos vrais e-mails à arriver en boîte de réception.
Vous recevez un rapport écrit. Chaque faille y est classée par gravité (critique, élevée, moyenne, faible), avec ce que nous avons constaté, le risque concret pour votre activité et le correctif proposé.
Le rapport est rédigé pour être transmis tel quel à votre développeur ou à votre hébergeur. Si vous préférez que nous appliquions les correctifs, nous vous faisons un devis ; rien ne vous y oblige.
L'audit n'est pas fait pour une urgence. Écrivez-nous directement sur WhatsApp et décrivez ce que vous voyez. Pour un suivi régulier de votre site (mises à jour, sauvegardes, surveillance), voyez notre page maintenance de site web.
Votre site est sain mais peu visible ? Demandez aussi l'audit SEO gratuit : sécurité et référencement se vérifient souvent ensemble.
Indiquez l'adresse du site à contrôler. La case de certification est obligatoire : nous ne contrôlons jamais un site sans l'accord de son propriétaire ou de son responsable.
Oui. Vous ne payez rien et vous ne vous engagez à rien. Le rapport vous est remis même si vous faites corriger les failles par quelqu'un d'autre.
Non. Le contrôle est passif : nous regardons seulement ce que le site montre publiquement, sans attaque, sans test d'intrusion et sans envoi massif de requêtes.
Parce que nous n'auditons un site qu'avec l'accord de son responsable. La case cochée garde la trace de cette autorisation.
Si vous le souhaitez, sur devis. Le rapport vous permet aussi de les faire corriger par votre développeur ou votre hébergeur.
Oui, et c'est même le cas le plus fréquent : extensions et thèmes non mis à jour sont une porte d'entrée classique. Les sites sur d'autres CMS ou en code sur mesure sont contrôlés aussi.