Aller au contenu

Audits

Audit de sécurité : votre site est-il bien protégé ?

Un audit de sécurité vérifie que votre site n'offre pas de porte d'entrée évidente aux pirates : certificat et https, mises à jour en retard, formulaires, fichiers exposés, protection de votre messagerie contre l'usurpation. Nous réalisons un audit de surface, sans intrusion : il ne remplace pas un test d'intrusion. Vous recevez un rapport lisible, avec les corrections classées par urgence. Le pré-audit est gratuit.

Ce que nous vérifions

  • Certificat de sécurité (https) : valide, pas près d'expirer, sans contenu mélangé
  • En-têtes de sécurité envoyés par votre site
  • Logiciels visibles : version du site (CMS), des extensions et des thèmes, mises à jour en retard
  • Formulaires : envoi sécurisé, protection contre le spam et les robots
  • Fichiers ou pages qui ne devraient pas être publics (sauvegardes, accès d'administration)
  • Votre messagerie : réglages qui empêchent qu'on envoie de faux mails en votre nom (SPF, DKIM, DMARC)
  • Accès : mots de passe, double authentification, comptes inutiles (questions posées avec vous)

Ce que vous recevez

Vous pouvez appliquer les corrections vous-même, ou nous confier la mise en œuvre.

  • Un rapport lisible

    Sans jargon : ce qui est solide, ce qui ne l'est pas, et pourquoi cela vous concerne.

  • Des corrections classées

    Par urgence et par effort : vous voyez quoi faire aujourd'hui et quoi planifier.

  • Les bons réflexes

    Sauvegardes, mises à jour, accès : une courte liste adaptée à votre activité.

Ce que nous ne faisons pas

Nous ne cherchons pas à pénétrer dans votre site, et nous ne promettons pas qu'il sera inviolable : aucun site ne l'est. Pour un test d'intrusion complet ou une enquête après un piratage, nous vous orientons vers un spécialiste. Cybermalveillance.gouv.fr propose aussi une assistance aux victimes.

Questions fréquentes

Pour quels métiers travaillez-vous ?

Pour tout type d'activité : commerces, artisans, restaurants, professions libérales, PME. Si votre métier n'est pas dans nos exemples, ce n'est pas un problème : tout est sur mesure, et nous vous disons franchement ce qui est faisable.

Combien coûte un projet ?

Tout est établi sur devis gratuit, car le prix dépend de ce dont vous avez besoin. Le devis détaille ce qui est inclus, sans frais cachés.

Comment se passe un projet, et en combien de temps ?

En quatre étapes : on vous écoute, on vous chiffre, on construit par petites étapes en vous montrant l'avancement, puis on met en ligne et on vous suit. Le délai dépend du projet : il est indiqué dans le devis avant toute signature.

Je ne suis pas à l'aise avec la technique, est-ce un problème ?

Non, c'est justement pour vous. Nous expliquons chaque étape simplement, sans jargon, et nous vous formons à l'usage de ce que nous livrons.

Que se passe-t-il après la mise en ligne ?

Nous vous formons, puis nous restons disponibles : maintenance si vous le souhaitez, et évolutions quand votre activité change. Votre nom de domaine est enregistré à votre nom.

Le pré-audit est-il vraiment gratuit ?

Oui. Vous nous donnez l'adresse de votre site, nous l'étudions nous-mêmes et nous vous répondons par écrit sous 24 h. Ce n'est pas un score automatique, et il n'engage à rien.

Une autre question ?

Écrivez-nous : une vraie personne vous répond sous 24 h, sans jargon.

Demander un devis gratuit