Accès mal protégés
Mots de passe faibles, pas de double authentification, page d'administration exposée aux tentatives automatisées.
Sécurité web
Savez-vous ce qu'un attaquant voit de votre site ?
Je mets votre site à l'épreuve comme le ferait un attaquant — sans rien casser — et vous rends un diagnostic clair, avec les priorités de correction.
Demander un devis →
Savez-vous ce qu'un attaquant voit de …
Je mets votre site à l'épreuve comme le ferait un attaquant — sans rien casser — et vous rends un diagnostic clair, avec les priorités de correction.
Pourquoi un audit
Ce qui expose un site, souvent sans qu'on le voie
La plupart des attaques ne visent personne en particulier : des robots testent le web en continu. Trois failles reviennent sans cesse.
Configuration laissée par défaut
En-têtes de sécurité absents, HTTPS incomplet, informations techniques qui fuitent inutilement.
CMS et extensions obsolètes
La majorité des piratages de sites passent par un module ou un thème qui n'est plus à jour.
Le périmètre
Ce que comprend l'audit
Du premier coup d'œil à la configuration jusqu'aux tests manuels, quatre angles sont couverts.
Bonnes pratiques
Sauvegardes, droits et comptes, page d'administration, maintenance.
Tests manuels OWASP
Injections, contrôle d'accès, authentification, sessions — ce que les scanners ne voient pas.
Analyse de vulnérabilités
Scan outillé du site et revue du CMS, des thèmes et des extensions.
Configuration & exposition
En-têtes HTTP, HTTPS/TLS, ports et services exposés, informations qui fuitent.
La méthode
Comment se déroule la mission
Un cadre clair, de l'autorisation au re-test.
1
Cadrage et autorisation
On définit ensemble le périmètre, la fenêtre d'intervention et l'autorisation écrite.
2
Reconnaissance et vulnérabilités
Analyse de l'exposition et de la configuration, scan outillé et revue du CMS et des extensions.
3
Tests manuels et rapport
Vérification des points sensibles selon l'OWASP Top 10, puis remise du rapport et restitution.
4
Re-test après correction
On vérifie que les failles traitées sont bien refermées.
Tarifs
Des forfaits clairs, selon la profondeur souhaitée
Les montants « à partir de » valent pour un site vitrine standard ; un e-commerce ou un gros site fait l'objet d'un devis sur mesure.
Clé en main
Audit + corrections
À partir de 2 500 € HTVA
- ✓ Audit + test d'intrusion
- ✓ Correction des failles prioritaires
- ✓ Re-test de validation
Le plus demandé
Audit + test d'intrusion
À partir de 1 500 € HTVA
- ✓ Tout l'audit essentiel
- ✓ Tests manuels OWASP
- ✓ Rapport technique + restitution
Essentiel
Audit de sécurité
À partir de 750 € HTVA
- ✓ Scan de vulnérabilités + revue CMS
- ✓ Rapport priorisé
- ✓ Config, en-têtes & HTTPS/TLS
Questions fréquentes
Questions fréquentes
Réalisez-vous vous-même les tests d'intrusion ? +
Oui. L'audit et le test d'intrusion sont réalisés en interne, dans un périmètre convenu et autorisé par écrit.
Faut-il refondre mon site pour l'auditer ? +
Non. L'audit se fait sur votre site existant, sans refonte ni interruption de service.
Que se passe-t-il après l'audit ? +
Vous recevez un rapport priorisé. On peut enchaîner avec la correction et la protection, ou vous laisser corriger de votre côté.
Faisons le point sur votre site
La première consultation de 30 minutes est gratuite et sans engagement. Décrivez-moi votre site, je vous réponds sous 24 h ouvrables.