Audit de configuration WordPress : comprendre les risques et les priorités

Vous souhaitez savoir quels réglages examiner avant d’investir dans des corrections ? Je réalise un diagnostic de sécurité de votre site WordPress et vous remets un rapport clair, avec les points observés, leurs limites et les actions à prioriser.

Cette offre s’adresse au propriétaire ou au gestionnaire autorisé d’un site vitrine ou blog WordPress. La base est une analyse : elle ne modifie pas le site et ne constitue pas un test d’intrusion complet.

Diagnostic : 33,68 $US — 2 jours

Pour une installation WordPress, un domaine et jusqu’à 5 URL représentatives :

• contrôle des versions visibles ou communiquées de WordPress, PHP et du thème actif ;
• examen de 15 extensions maximum : versions, disponibilité de mises à jour et alertes publiques connues lorsque les informations sont disponibles ;
• vérification du HTTPS, de la redirection HTTP et des principaux en-têtes de sécurité observables ;
• contrôle des réglages de connexion et de sauvegarde accessibles dans le périmètre autorisé ;
• observation d’éventuels signes visibles d’infection ou de redirections anormales, sans garantie de détection exhaustive ;
• une mesure indicative du chargement de la page d’accueil, distincte d’une optimisation de performance ;
• un rapport PDF daté : éléments examinés, constats et niveau de confirmation, priorités, limites et recommandations ;
• un échange de clarification par messages ComeUp et une correction factuelle du rapport si nécessaire.

Les contrôles reposent sur les informations accessibles et les réglages fournis. Les éléments non vérifiables sont signalés. Un accès temporaire adapté ou des captures/export des réglages peuvent compléter l’observation publique ; aucun fichier de clients ni mot de passe personnel n’est nécessaire au brief.

Interventions facultatives après le diagnostic

Le Premium remplace la maintenance simple et l’archive livrée : ne cumulez pas ces trois options. Il s’agit d’une période de 30 jours, sans abonnement ni renouvellement automatique. Le Premium suit les mêmes limites de versions, d’extensions et de compatibilité que la maintenance simple.

Exemples avant frais acheteur éventuels : audit seul 33,68 $US/2 jours ; avec maintenance simple 101,04 $US/32 jours ; avec HTTPS 61,75 $US/4 jours ; avec Premium 168,40 $US/32 jours. Les autres interventions choisies ajoutent leur prix et leur délai au récapitulatif ComeUp.

Les sauvegardes de travail nécessaires avant une intervention sont incluses dans cette intervention. L’option archive ajoute un fichier contrôlé remis au client ; elle ne facture pas une seconde fois ce point de retour. La restauration n’oblige pas à acheter l’archive : vous fournissez votre sauvegarde exploitable.

Méthode et autorisation

1. Confirmez que vous êtes propriétaire du site ou autorisé à demander l’analyse, puis indiquez le domaine et les 5 URL.
2. Nous définissons les accès et contrôles autorisés via la messagerie ComeUp. Le diagnostic n’inclut ni exploitation de faille, ni essai de mots de passe, ni test de charge.
3. Je réalise les observations et livre le rapport. Vous choisissez librement de corriger avec votre équipe ou une option adaptée.
4. Pour une intervention commandée, nous confirmons les réglages, la sauvegarde et les conditions d’exécution. Vous révoquez les accès temporaires après livraison.

Limites importantes

Ce diagnostic ne certifie pas qu’un site est invulnérable, conforme à une norme ou exempt de malware. Il ne garantit pas l’identification de toutes les vulnérabilités. Les recommandations reflètent l’état observé à la date du rapport.

La base ne comprend pas la correction, le nettoyage d’une infection, la recherche forensique, l’audit complet de code, le multisite, une infrastructure serveur entière ni une certification juridique. Domaine, hébergement, licences, certificats payants et outils tiers restent à votre charge.

La restauration dépend d’une sauvegarde complète jugée exploitable avant achat : aucune récupération sans sauvegarde ou réparation illimitée n’est promise. Le reCAPTCHA dépend du formulaire, des règles du fournisseur et de vos choix de consentement. La maintenance ne comprend ni assistance 24 h/24 ni nouvelles fonctionnalités.

FAQ

Allez-vous corriger le site dans la base ? Le diagnostic livre un rapport et des priorités. Les interventions sont facultatives et détaillées séparément.

Est-ce un pentest ? Non : les contrôles sont non intrusifs, limités à la configuration et aux éléments accessibles du périmètre autorisé.

Le site contient déjà un malware : est-ce adapté ? L’audit peut relever des signes visibles. Le nettoyage et l’investigation d’incident ne sont pas inclus ; expliquez la situation avant commande.

Dois-je transmettre un accès administrateur ? Cela dépend des contrôles. Nous privilégions un accès temporaire limité ou les captures/export nécessaires. Les limites d’accès figurent dans le rapport.

La maintenance est-elle mensuelle automatiquement ? Vous achetez une seule période définie de 30 jours. Aucun renouvellement automatique n’est compris.

L’audit améliore-t-il mon référencement ? Il identifie des points techniques ; il ne garantit ni résultat SEO ni gain de performance.

Présentez votre site et vos préoccupations sur ComeUp pour confirmer le périmètre avant de commander le diagnostic.