Une faille découverte par un pirate coûte bien plus cher qu'un audit. J'analyse la sécurité de votre site ou de votre application web et je vous remets un rapport clair : chaque faille classée par gravité, avec la façon de la corriger.

CE QUE VÉRIFIE L'AUDIT EXPRESS (prix de départ)
- HTTPS, certificats et en-têtes de sécurité
- Connexion, mots de passe et sessions
- Dépendances et versions vulnérables connues
- Données sensibles exposées : fichiers, sauvegardes, clés, pages d'administration
- Configuration du serveur et des formulaires
Vous recevez un rapport écrit (PDF) : les failles classées par gravité, leurs preuves et un plan de correction priorisé, expliqué simplement.

POUR ALLER PLUS LOIN (options)
AUDIT + TEST D'INTRUSION (recommandé) : je teste votre site et votre API comme le ferait un attaquant, selon le référentiel OWASP : injections, contrôle d'accès, authentification, exposition de données.
AUDIT COMPLET : en plus, la revue du code côté sécurité, la correction des failles critiques et un contre-audit final pour vérifier que tout est fermé.
Autres options : mise en conformité RGPD, double authentification, contre-audit après vos propres corrections.

UN CADRE STRICT
- Je n'interviens que sur ce que vous possédez ou êtes autorisé à faire tester, avec votre accord écrit et un périmètre défini avant de commencer.
- Les tests sont menés sans dégrader votre service ; les plus poussés se font de préférence sur un environnement de test.
- Les résultats restent confidentiels et vous appartiennent.

POUR QUI
Les entreprises qui manipulent des données de clients, préparent l'audit d'un client ou d'un partenaire, ou veulent vérifier une application avant sa mise en ligne.

POURQUOI MOI
Je développe et j'exploite moi-même des applications en production : je sais où se cachent les failles, et comment les corriger sans tout casser.

QUESTIONS FRÉQUENTES
De quoi avez-vous besoin pour commencer ?
L'adresse du site ou de l'application, le périmètre à tester et votre autorisation écrite. Pour tester les espaces connectés, un compte de test.

Corrigez-vous les failles ?
Oui, avec l'option correction ou dans l'audit complet. Sinon, le plan de correction permet à votre équipe de le faire.

Mon site est sous WordPress, est-ce possible ?
Oui : l'audit express couvre aussi les sites WordPress (extensions, versions, configuration).

Une question avant de commander ? Écrivez-moi : je réponds personnellement à chaque message.