Votre site web est exposé sur Internet 24h/24. Des robots le scannent déjà chaque jour à la recherche de failles. Savez-vous ce qu'ils peuvent trouver ?

QUI SUIS-JE
Spécialiste en cybersécurité, titulaire d'un master en sécurité de l'information. Je réalise des tests d'intrusion et je sécurise des serveurs au quotidien en entreprise. Je vous explique les résultats en langage clair, même si vous n'êtes pas technicien.

CE QUE COMPREND L'OFFRE DE BASE
Un audit de sécurité externe et non destructif de votre site, vu depuis Internet, comme le verrait un attaquant :
- Certificat HTTPS et configuration du chiffrement (TLS)
- En-têtes de sécurité HTTP
- Technologies, CMS et versions exposées (WordPress, plugins, frameworks…)
- Fichiers et répertoires sensibles accessibles (sauvegardes, fichiers de configuration, pages d'administration)
- Ports et services visibles sur le serveur
- Vérification des failles connues liées aux versions détectées

CE QUE VOUS RECEVEZ
Un rapport PDF en français comprenant :
- Un résumé clair pour les non-techniciens
- La liste des vulnérabilités, classées par gravité (critique, élevée, moyenne, faible)
- Pour chaque faille : l'explication, le risque concret et la solution pour la corriger
- Un plan d'action priorisé

PÉRIMÈTRE ET LIMITES
- 1 nom de domaine (sous-domaines en option)
- Tests sans compte utilisateur (test avec connexion en option)
- Aucun test destructif : pas de déni de service, pas de modification ni de suppression de données
- 1 échange de questions sur le rapport, pendant 7 jours après la livraison

CONDITIONS OBLIGATOIRES
- Vous devez être propriétaire du site ou disposer d'une autorisation écrite de son propriétaire. Une autorisation de test signée vous sera demandée avant de commencer. Sans elle, aucun test ne sera réalisé.
- Si votre site est derrière un hébergeur ou un pare-feu qui interdit les scans, merci de me le signaler.

CONFIDENTIALITÉ
Les résultats vous sont réservés et ne sont jamais partagés. Aucune donnée de votre site n'est conservée après la mission.

IMPORTANT
Un audit réduit fortement les risques, mais aucun prestataire ne peut garantir qu'un site est sécurisé à 100 %. La correction des failles n'est pas incluse dans l'offre de base (disponible en option).

Avant de commander, envoyez-moi un message avec l'adresse de votre site : je vous confirme que l'offre convient à votre besoin.