Vous êtes probablement un développeur expérimenté, mais votre site internet risque d'être vulnérable à tout type d'attaque. Des failles complexes ou parfois même très simples peuvent permettre à un pirate de provoquer une fuite de donnée pouvant vous causer des problèmes avec la justice, infecter votre serveur ou même détourner les fonds de votre entreprise.


Avez-vous besoin de mes services ?

En cybersécurité, nous partons du principe que toutes les données envoyées par l'utilisateur sont malveillantes. Ce dernier peut en envoyer par des champs prévus par le développeur (formulaires), par une URL ou même via les en-têtes HTTP.

Vous êtes probablement concernés par une ou plusieurs failles si votre site web :
- contient des formulaires ;
- utilise des variables GET dans l'URL ;
- utilise une base de données ;
- permet à l'utilisateur d'envoyer un fichier (image, fichier texte, ...) ;
- permet à l'utilisateur de stocker des informations (nom d'utilisateur, email, ...) ;
- inclut d'autres script serveurs ;
- affiche les erreurs & recommandations (PHP, MySQL, ...) ;
- utilise des sessions ;
- héberge des documents ou données confidentielles.


Comment vais-je sécuriser votre site web ?

Je me chargerais alors de faire une analyse approfondie de votre code source et répertoriera toutes les vulnérabilités possibles dans un rapport (environ 20 pages, selon les vulnérabilités trouvées). Je vous fournirai également une documentation PDF pour vous sensibiliser sur les risques de l'ingénierie sociale, source d'un grand nombre de cyberattaques.

Options possibles :
- Je modifierai moi-même votre code source côté serveur & client si des vulnérabilités sont trouvées ;
- Je peux également encrypter le contenu de votre base de données à l'aide du puissant algorithme AES pour prévenir les fuites de données utilisateurs.


Important : je ne peux pas vous garantir une sécurité absolue. Si vous avez pris l'option de correction du code source, il n'est pas impossible qu'un bug se soit glissé dans votre site. Je vous recommande donc de relire les modifications apportées avant de publier la dernière version de votre site internet.

Notez que je ne prends que les clients ayant codé leur site eux même. Les sites Wordpress et autres nécessitent une autre approche pour les sécuriser.

Avant de commencer mon travail, je ferais une première relecture de votre site pour savoir si vous êtes éligibles à mon offre. Pour des raisons évidentes, je ne peux pas prendre de clients possédant un site internet avec un code source beaucoup trop long (tel qu'un site ayant plus d'une trentaine de pages).