Pour vous si…
- Votre site WordPress n'a pas été mis à jour depuis plusieurs mois.
- Vous ne savez pas qui a un accès administrateur.
- Votre site a déjà été piraté ou envoie du spam.
- Un client ou un partenaire vous demande des garanties de sécurité.
Plus de 30 points de contrôle
- Versions de WordPress, du thème, des extensions et de PHP.
- Extensions abandonnées ou connues pour leurs failles.
- Comptes administrateurs, mots de passe et double authentification.
- Droits des fichiers, configuration du serveur et en-têtes de sécurité.
- Formulaires, base de données et protection contre le spam.
- Présence de code malveillant ou de portes dérobées.
- Sauvegardes : existence, fréquence et restauration testée.
Ce que vous recevez
- Un rapport clair : ce qui va, ce qui est risqué, ce qui est urgent.
- Un plan d'actions correctives et préventives, avec leur coût.
- Les corrections réalisées sur devis, si vous le souhaitez.
La cybersurveillance
- Surveillance de la disponibilité et alertes en cas de panne.
- Contrôle régulier de l'intégrité des fichiers.
- Mises à jour suivies et sauvegardes vérifiées.
- Contrat de maintenance mensuel, sans engagement longue durée.
Questions fréquentes
L'audit risque-t-il de perturber mon site ?
Non. Les contrôles sont non intrusifs. Aucun test susceptible de perturber le service n'est mené sans votre accord sur son périmètre et son calendrier.
Mon site a déjà été piraté, que faire ?
Appelez-moi rapidement. Le site est d'abord isolé et analysé, puis nettoyé et sécurisé sur devis. L'audit permet ensuite d'éviter que cela se reproduise.
Mon site n'est pas sous WordPress, est-ce possible ?
Oui. L'audit s'adapte aux autres outils, avec des points de contrôle différents. Le prix est alors fixé sur devis.