Audit de sécurité · WordPress

Votre site WordPress est-il vraiment sûr ? Sachez-le en un rapport.

Un audit fait par un humain, avec votre accord écrit : ce qui est fragile, ce qui est urgent, ce qui peut attendre. 290 € HT, rapport en clair.

Réserver 15 minutes Diagnostic gratuit
  • 5,0/5 sur Google · 16 avis
  • Garantie 12 mois
  • 290 € HT, devis écrit
5,0/5 sur Google · 16 avis

Des clients qui ont confié leur site à Nicolas et Nohra

Oscar dacote
il y a 2 mois

Devis et proposition commerciale, assez rapide et très complete concernant la migration ecommerce Prestashop

Avis publié sur Google
Vanessa Heuls (Aena-neesan)
il y a 2 mois

Très agréable et aimable, a bien voulu me fournir de l'aide sur diverses questions et soucis liés à ses compétences. Je recommande chaudement ☺️

Avis publié sur Google
Eric
il y a 3 mois

Agence web fiable sur Lille

Avis publié sur Google
Nicolas Adrien
il y a 3 mois

Maintenance Wordpress avec Websentinel tout se passe très bien

Avis publié sur Google
Sylvain Sitenova
il y a 3 mois

Très bon prestataire SEO, sérieux, réactif et à l’écoute. Ses conseils sont clairs et pertinents pour améliorer la visibilité d’un site sur Google. Je recommande sans hésiter.

Avis publié sur Google
Peter Rambo
il y a 10 mois

Très pro et fiable je recommande

Avis publié sur Google
moad mohad
il y a 6 ans

Personnes très professionnel à l'écoute et très disponible. Ma fait gagner un temps fou . Il à créé mon site internet .je recommande a 100%

Avis publié sur Google
Fahed Ait bahassou
il y a 6 ans

Site créé rapidement merci encore à vous pour votre rapidité et sérieux.

Avis publié sur Google
Rahma A A
il y a 6 ans

Au top !👌 je recommande 👍

Avis publié sur Google
M.D Douched
il y a 6 ans

Très pro..le suivi bien assuré! Je recommande à 1000%!!!

Avis publié sur Google
Aymeric P
il y a 6 ans

Personne sérieuse et à l'écoute, spécialisé dans le domaine. A recommander !

Avis publié sur Google

Vous vous reconnaissez ?

Le problème n'est pas le manque d'alertes. C'est de ne pas savoir lesquelles comptent.

Des alertes que vous ne comprenez pas

Votre extension de sécurité affiche des dizaines d'avertissements. Lesquels sont graves ?

Des extensions installées au fil des ans

Certaines ne servent plus, d'autres ne sont plus mises à jour. Personne n'a fait le tri.

D'anciens comptes administrateurs

Un ancien prestataire, un stagiaire, un compte « test » : ils ont toujours accès.

Un serveur que vous ne voyez pas

Version de PHP, droits des fichiers, sauvegardes : vous ne savez pas ce qu'il y a derrière.

Un doute après un comportement bizarre

Une redirection, un ralentissement, un mail de Google : vous voulez savoir avant que ça dégénère.

Un prestataire à briefer

Vous voulez une liste claire des corrections à faire, qu'un développeur puisse suivre.

Si rien n'est fait

La plupart des failles publiées pour WordPress concernent des extensions et des thèmes. Une extension vulnérable oubliée suffit, et un site piraté coûte bien plus cher à nettoyer qu'à vérifier : le nettoyage démarre à 590 € HT.

Après notre passage

Vous avez une liste courte, classée par priorité, que vous comprenez. Vous savez quoi corriger en premier, et vous pouvez le faire vous-même, avec votre prestataire, ou avec nous.

Trois étapes, et votre site ne bouge pas pendant l'audit

01

Réservez 15 minutes

Nous validons le périmètre ensemble, puis par écrit. Vous nous donnez un accès en lecture.

02

Nous auditons

Extensions, thème, cœur, comptes, configuration, serveur et recherche de logiciels malveillants. Rien n'est modifié sur le site.

03

Vous recevez le rapport

Chaque point classé bloquant, important ou conseillé, avec le risque en clair et la correction à faire.

Ce qui est inclus

  • Versions exactes des extensions et du thème croisées avec les failles publiées
  • Fichiers du cœur comparés aux fichiers officiels de WordPress
  • Comptes, droits, mots de passe et double authentification
  • wp-config.php, droits des fichiers, XML-RPC, affichage des erreurs
  • Version de PHP, HTTPS, en-têtes de sécurité, sauvegardes
  • Rapport classé par priorité, compréhensible sans être développeur

Garantie 12 mois. si la faille traitée se rouvre ou qu'un réglage posé pose problème, nous intervenons sous 24 h ouvrées, sans frais.

Audit sécurité WordPress

290 €

HT, prix publié

Audit + sécurisation complète : 490 € HT.

Réserver 15 minutes Diagnostic gratuit

Devis écrit avant toute intervention · sans engagement

Vérifiez vous-même en 5 minutes

Depuis votre tableau de bord WordPress :

  1. 1Extensions > Extensions installées : supprimez celles qui sont désactivées depuis longtemps.
  2. 2Regardez la colonne de mise à jour : une extension sans mise à jour depuis plus d'un an est à surveiller.
  3. 3Comptes > Tous les comptes, filtre Administrateur : chaque compte doit correspondre à une personne connue.
  4. 4Outils > Santé du site : notez les « problèmes critiques » et la version de PHP.
Nicolas Pivaut

Votre interlocuteur

Celui qui vous répond est celui qui intervient.

Vous vendez, vous n'avez pas le temps de suivre chaque faille publiée. C'est notre travail. Nicolas Pivaut fait du développement web depuis 2007 et intervient lui-même sur votre boutique ; Nohra Pivaut prépare les devis et suit votre dossier.

Vos questions

Quelle différence avec votre audit gratuit ?

L'audit gratuit est un diagnostic automatique et passif, fait de l'extérieur : il voit ce que tout le monde peut voir. L'audit à 290 € HT se fait avec un accès au site et votre accord écrit : versions exactes des extensions, comptes, configuration, fichiers et serveur.

Que contient le rapport ?

La liste des points relevés, classés par priorité (bloquant, important, conseillé), avec pour chacun le risque en clair et la correction à faire. Il est écrit pour vous, et utilisable par n'importe quel prestataire.

L'audit corrige-t-il les failles ?

Non, il les identifie. Vous corrigez vous-même, ou vous nous confiez la sécurisation complète à 490 € HT, audit compris. Si le site est déjà piraté, le nettoyage démarre à 590 € HT.

Est-ce un test d'intrusion ?

Non. C'est un audit de configuration et de vulnérabilités connues de WordPress, mené avec votre accord. Un test d'intrusion complet de votre système d'information est un autre métier, que nous ne proposons pas.

Mon site risque-t-il quelque chose pendant l'audit ?

Non. L'audit ne modifie rien sur le site. Les vérifications qui demandent un accès se font en lecture, et rien n'est lancé sans votre accord écrit.

Savoir où sont les failles avant qu'un robot les trouve.

Réservez 15 minutes pour cadrer l'audit. 290 € HT, rapport classé par priorité.

Réserver 15 minutes Diagnostic gratuit