AUDIT DE SÉCURITÉ INFORMATIQUE - PENTEST PROFESSIONNEL
──────────────────────────────────

POURQUOI C'EST LE MEILLEUR INVESTISSEMENT POUR VOTRE SITE
──────────────────────────────────

En France, 43 % des cyberattaques ciblent des petites structures. Le coût moyen d'un piratage pour une PME : entre 5 000 et $57,034.15 (réparations, données compromises, perte de clients, atteinte à la réputation). L'audit à $285.17 est une assurance, pas une dépense.

À l'issue de l'audit, vous savez exactement :

• quelles failles sont présentes sur votre site (et à quel niveau de risque)
• ce qui nécessite une correction immédiate et ce qui peut attendre
• comment corriger chaque vulnérabilité (plan de correction clair et priorisé)

Et vous dormez mieux. Vos clients aussi.

CE QUI EST TESTÉ
──────────────────────────────────

▸ Un audit complet, sur autorisation, 100 % non destructif :

• Injection SQL — Détection et preuve d'accès contrôlée (sans vol de données)
• 🖧 Audit réseau — Scan des ports sensibles (21, 22, 25, 80, 443, 3306, 5432...)
• Services FTP / SSH — Login anonyme FTP, versions, algorithmes et méthodes d'authentification SSH
• WordPress / CMS — Plugins et thèmes + corrélation des versions avec les vulnérabilités connues (CVE)
• API & CORS — Endpoints exposés (REST, GraphQL...) et configuration des origines
• Cookies / session — Drapeaux Secure, HttpOnly et SameSite
• Headers sécurité — En-têtes HTTP (CSP, HSTS, X-Frame-Options...)
• SSL / TLS — Versions de protocole et chiffrement
• Vérification d'impact — Chaque faille suspectée est confirmée (preuve), sans casse ni exfiltration

MÉTHODOLOGIE EN 6 ÉTAPES
──────────────────────────────────

▸ 1. Cadrage — Contrat signé, périmètre défini, autorisation expresse
▸ 2. Reconnaissance — Collecte d'informations (sur périmètre autorisé uniquement)
▸ 3. Scan doux — Tests non intrusifs, débit maîtrisé, arrêt auto si le site faiblit
▸ 4. Vérification — Chaque faille est confirmée (preuve contrôlée, sans casse ni vol de données)
▸ 5. Rapport PDF — Matrice des risques (sévérité, constat, correctif) + plan de correction
▸ 6. Accompagnement (option) — Visio 2h pour guider les corrections si des failles sont trouvées

CADRE LÉGAL — INTERVENTION 100 % ENCADRÉE
──────────────────────────────────

Contrat signé avant toute intervention
Autorisation expresse du propriétaire du site
Périmètre de test défini et limité
Mode doux sur les sites en production (arrêt auto si le site ralentit)
Rapport strictement confidentiel (remis uniquement au client)
Zéro exploitation des données au-delà de la preuve

3 NIVEAUX D'AUDIT — LEQUEL VOUS CORRESPOND ?
──────────────────────────────────

▸ AUDIT SIMPLE (SITE VITRINE) — $285.17
Pour un site vitrine ou une première évaluation de sécurité.
Tests : Injection SQL • Scan des ports sensibles • FTP/SSH • XSS sur formulaires • Analyse WordPress (si applicable)
Livrable : Rapport PDF + matrice de risques + plan de correction détaillé

▸ AUDIT BLOG — $399.24
Pour un blog ou un site WordPress avec des utilisateurs connectés.
Tests : Tout l'Audit Simple + WordPress complet (corrélation CVE des extensions) + API & CORS + en-têtes & cookies + résistance (énumération, xmlrpc, rate-limit) + scan fichiers sensibles
Livrable : idem + recommandations de mise à jour priorisées

▸ AUDIT BOUTIQUE E-COMMERCE — $513.31
Pour une boutique en ligne (données clients, paiement).
Tests : Tout l'Audit Blog + API avancée + résistance au brute-force (contrôlé, non destructif) + cookies de session + pré-contrôle hygiène PCI-DSS (indicatif — ne remplace pas une certification ASV) + scan .env/.git
Livrable : idem + check-list de sécurisation e-commerce

Option ACCOMPAGNEMENT POST-AUDIT (+$171.10) : visio 2h pour guider les corrections si des failles sont découvertes.

POURQUOI DILM SEO ?
──────────────────────────────────

• 16 ans d'expérience web et sécurité informatique
• Plus de 1 770 missions réalisées, 99,4 % d'avis positifs sur ComeUp
• Outils professionnels : Kali Linux, nmap, sqlmap, nuclei, wpscan
• Non destructif : arrêt automatique dès que le site ralentit (aucun risque en production)
• Résultats clairs et pédagogiques — rapport lisible, pas des logs bruts impossibles à interpréter

QUESTIONS FRÉQUENTES
──────────────────────────────────

▸ "C'est cher pour un petit site ?"
Un piratage coûte entre 5 000 et $57,034.15 en réparations (serveurs compromis, données clients volées, référencement détruit, perte de confiance). L'audit est une assurance à $285.17 : les petits sites sont précisément des cibles de choix car ils sont moins bien protégés.

▸ "Risque-t-il de planter mon site ?"
Non : j'utilise le mode doux — 1 requête toutes les 3 secondes, débit maîtrisé, arrêt automatique dès que le site ralentit. Aucun incident en 16 ans d'interventions.

▸ "Est-ce légal ?"
Absolument. Un contrat est signé AVANT toute intervention, le périmètre est défini ensemble et j'agis uniquement avec votre autorisation expresse. C'est la définition d'un pentest légal.

▸ "Et si on ne trouve rien ?"
Bonne nouvelle : vous êtes propre. Le rapport le confirme et vous pouvez le présenter à vos clients ou partenaires comme preuve de sérieux. C'est aussi un résultat.

PAR OÙ COMMENCER ?
──────────────────────────────────

Pas encore sûr du niveau d'audit qui vous correspond ? Envoyez-moi votre URL + le type de site (vitrine / blog / boutique) : je vous indique gratuitement et sans engagement quel audit est pertinent pour vous. Un contrat est établi avant toute intervention.