01
HTTPS et en-têtes de sécurité
Nous vérifions que votre site est servi en HTTPS avec un certificat valide, et que le serveur envoie les en-têtes de sécurité usuels qui limitent les attaques courantes sur le navigateur du visiteur.
Solution
Pré-audit de sécurité gratuit : quatre points vérifiés sur votre site
Indiquez l'adresse de votre site. Un expert contrôle quatre points de sécurité et vous rappelle avec ce qu'il faut corriger. C'est gratuit et sans engagement.
HTTPSCMS à jourFormulairesAccès admin
Le contexte
Un premier regard d'expert, sans engagement.
Un site non mis à jour, un compte administrateur sans double facteur ou un formulaire sans consentement sont des failles courantes, y compris sur des sites récents. Le pré-audit est un premier contrôle rapide, fait à partir de l'adresse de votre site, qui repère les points les plus visibles.
Ce n'est pas un audit complet : il ne remplace ni un test d'intrusion ni un audit de configuration du serveur. Il vous dit où vous en êtes et s'il vaut la peine d'aller plus loin.
- GratuitSans engagement, sans carte bancaire.
- Quatre pointsHTTPS et en-têtes, CMS et extensions, formulaires, accès.
- Une adresse suffitPas d'accès à votre site à fournir.
- Un expert vous rappelleAvec ce qu'il faut corriger, par ordre de priorité.
Les quatre points
Ce que nous vérifions sur votre site.
02
CMS et extensions à jour
Un CMS ou une extension qui n'est plus à jour est la première porte d'entrée des pirates. Nous identifions le CMS utilisé (Drupal, WordPress ou autre) et nous regardons si sa version et ses extensions visibles sont à jour.
03
Formulaires et consentement (loi 09-08)
Un formulaire collecte des données personnelles. Nous regardons s'il est protégé contre les envois automatiques, s'il transmet les données de façon sécurisée et s'il recueille le consentement du visiteur, comme le demande la loi 09-08.
04
Accès administrateurs
Nous regardons si l'accès à l'administration de votre site est exposé de façon évidente et si des protections de base sont en place, comme la limitation des tentatives de connexion. Un compte administrateur sans double facteur est un risque majeur.
En détail
Ce qui fait la différence.
Un premier contrôle, pas un audit complet
Le pré-audit se fait de l'extérieur, à partir de l'adresse du site. Il repère ce qui se voit. Un audit complet va plus loin : configuration du serveur, code, droits et hébergement.
Vous restez libre de la suite
À l'issue de l'appel, vous décidez : corriger vous-même, nous confier les corrections, ou demander un audit complet. Aucun engagement.
Un interlocuteur, pas un rapport automatique
Un expert vous rappelle et vous explique chaque point en termes clairs, avec ce qui est urgent et ce qui peut attendre.
Notre approche
Quatre étapes, les mêmes interlocuteurs.
- 1
Envoyer
Vous indiquez l'adresse de votre site avec le formulaire ci-dessous.
- 2
Contrôler
Un expert vérifie les quatre points depuis l'extérieur.
- 3
Être rappelé
Il vous appelle et vous explique ce qu'il a constaté.
- 4
Décider
Vous choisissez la suite, sans engagement.
À savoir
Le pré-audit en quatre points
Envoyez l'adresse de votre site. Un expert contrôle ces points et vous rappelle.
- HTTPS et en-têtes de sécurité
- CMS et extensions à jour
- Formulaires et consentement
- Accès administrateurs
Questions fréquentes
Pré-audit gratuit : vos questions.
Le pré-audit est-il vraiment gratuit ?
Oui, et sans engagement. Il vérifie quatre points sur l'adresse que vous indiquez et débouche sur un appel pour vous expliquer ce qu'il faut corriger.
Que faut-il me fournir ?
L'adresse de votre site, votre nom et votre e-mail. Aucun accès à votre site ou à votre serveur n'est nécessaire.
Quelle est la différence avec un audit complet ?
Le pré-audit se fait de l'extérieur et repère les points visibles. Un audit complet examine aussi la configuration du serveur, le code et les accès.
Voir l'audit de sécuritéMon site sera-t-il perturbé ?
Non. Le contrôle se fait comme un visiteur normal, sans test d'intrusion et sans modification de votre site.
Que se passe-t-il après ?
Un expert vous rappelle et vous explique ce qu'il a constaté. Vous décidez ensuite de la suite, sans engagement.
Solutions et secteurs
Une même équipe, selon votre contexte.
PME & ETI
Programme IA et process.
Grands comptes
Plateformes critiques et sécurité.
Institutions & secteur public
Portails et marchés publics.
Pré-audit gratuit
Demandez votre pré-audit.
Indiquez l'adresse de votre site. Un expert contrôle quatre points et vous rappelle. Gratuit et sans engagement.