Audit de sécurité de votre site, avec ♥
Ce que vous ne voyez pas, un pirate le trouve
On cherche les failles de votre site comme le ferait un pirate, sans rien casser, et on vous explique chacune avec des mots simples.
Pourquoi faire auditer votre site ?
Protéger vos clients
Un formulaire mal protégé, et ce sont leurs noms, leurs e-mails ou leurs commandes qui fuient. Ils vous ont fait confiance, gardez-la.
Garder Google de votre côté
Un site piraté se fait vite repérer : Google l'affiche comme dangereux et vos visiteurs repartent avant même d'entrer.
Éviter la mauvaise surprise
Page d'accueil défigurée, site hors ligne, boîte mail qui envoie du spam : mieux vaut trouver le trou avant qu'on s'en serve.
Ce qu'on vérifie pendant l'audit
Plus sûr,
plus fiable,
plus serein
Ce qui se voit de dehors
Certificat, en-têtes de sécurité, sous-domaines, fichiers oubliés : tout ce qu'un curieux peut trouver sans rien toucher.
Vos formulaires
Contact, devis, connexion : on vérifie qu'on ne peut pas y glisser du code ni les envoyer à la place de vos clients.
Les versions et extensions
WordPress, extensions, serveur : une version dépassée, c'est une faille connue de tous. On les repère une par une.
Vos e-mails
Sans les bons réglages, n'importe qui peut envoyer un e-mail en votre nom. On contrôle SPF, DKIM et DMARC.
Les accès sensibles
Pages d'administration visibles, sauvegardes en libre accès, mots de passe par défaut : les portes qu'on oublie de fermer.
Ce que vous recevez
Un rapport clair, fait par notre outil
Ici, le vrai rapport de notre propre site, llwebsite.fr.
Une note et un grade, avec le nombre de failles par gravité, pour savoir tout de suite où vous en êtes.
Ce qu'elle peut causer, un exemple concret et la correction à faire, sans jargon.
La liste des protections qui fonctionnent, pour ne pas s'inquiéter pour rien.
Certificat, technologies, sous-domaines : tout ce qu'on a observé de votre site.
Les étapes d'un audit
Simple et efficace
Votre accord d'abord, des tests sans casse, et des explications claires.
Un appel pour cadrer l'audit, puis votre accord écrit : la loi l'impose avant de tester un site en profondeur, même le vôtre.
Ce que tout le monde peut voir : certificat, en-têtes de sécurité, e-mails, fichiers oubliés en ligne, sous-domaines.
Formulaires, versions obsolètes, pages d'administration exposées : des tests poussés mais sans jamais rien casser.
On vous présente le rapport, faille par faille, de la plus urgente à la moins grave, avec ce qu'il faut faire.
On corrige avec vous ou avec votre prestataire, puis on relance l'audit pour vous montrer la nouvelle note.
- 1
On en parle, vous signez
Un appel pour cadrer l'audit, puis votre accord écrit : la loi l'impose avant de tester un site en profondeur, même le vôtre.
- 2
On observe de l'extérieur
Ce que tout le monde peut voir : certificat, en-têtes de sécurité, e-mails, fichiers oubliés en ligne, sous-domaines.
- 3
On teste en profondeur
Formulaires, versions obsolètes, pages d'administration exposées : des tests poussés mais sans jamais rien casser.
- 4
On vous explique tout
On vous présente le rapport, faille par faille, de la plus urgente à la moins grave, avec ce qu'il faut faire.
- 5
On corrige et on revérifie
On corrige avec vous ou avec votre prestataire, puis on relance l'audit pour vous montrer la nouvelle note.
Une question ?
Oui, avec l'accord du propriétaire. Pour les tests en profondeur, la loi exige une autorisation écrite : on vous la fait signer avant de commencer, et on n'y touche pas sans elle.
Non. Nos tests sont pensés pour ne rien modifier ni effacer : on vérifie si une porte est ouverte, on ne la force pas.
Oui : WordPress, Shopify, Wix ou site sur mesure, on audite tous les sites. Si c'est un autre prestataire qui s'en occupe, on lui transmet la liste des corrections.
Il se fait sur devis : on vous donne le prix exact après le premier appel, selon la taille du site et la profondeur des tests.
Un rapport avec une note sur 100, la liste des contrôles réussis et des failles trouvées, chacune expliquée simplement avec sa correction.
On relance l'audit pour vérifier que tout est bien refermé, et on peut surveiller votre site ensuite dans le cadre de la maintenance.