Oscar dacote
il y a 2 mois
Devis et proposition commerciale, assez rapide et très complete concernant la migration ecommerce Prestashop
5,0/5 sur Google · 16 avis
Des commerçants qui ont confié leur boutique à Nicolas et Nohra
Vanessa Heuls (Aena-neesan)
il y a 2 mois
Très agréable et aimable, a bien voulu me fournir de l'aide sur diverses questions et soucis liés à ses compétences. Je recommande chaudement ☺️
Eric
il y a 3 mois
Agence web fiable sur Lille
Nicolas Adrien
il y a 3 mois
Maintenance Wordpress avec Websentinel tout se passe très bien
Sylvain Sitenova
il y a 3 mois
Très bon prestataire SEO, sérieux, réactif et à l’écoute. Ses conseils sont clairs et pertinents pour améliorer la visibilité d’un site sur Google. Je recommande sans hésiter.
Peter Rambo
il y a 10 mois
Très pro et fiable je recommande
moad mohad
il y a 6 ans
Personnes très professionnel à l'écoute et très disponible. Ma fait gagner un temps fou . Il à créé mon site internet .je recommande a 100%
Fahed Ait bahassou
il y a 6 ans
Site créé rapidement merci encore à vous pour votre rapidité et sérieux.
Rahma A A
il y a 6 ans
Au top !👌 je recommande 👍
M.D Douched
il y a 6 ans
Très pro..le suivi bien assuré! Je recommande à 1000%!!!
Aymeric P
il y a 6 ans
Personne sérieuse et à l'écoute, spécialisé dans le domaine. A recommander !
Vous vous reconnaissez ?
Une faille fait peur parce qu'on ne sait pas si on est concerné, ni comment corriger sans tout casser.
Vous avez lu qu'une faille touchait PrestaShop ou un module
Et vous ne savez pas si votre boutique est concernée, ni par où commencer.
Votre boutique tourne encore en 1.6 ou 1.7
La branche 1.6 n'a plus de correctif officiel depuis le 30 juin 2019. Personne ne vous propose de solution claire.
Votre hébergeur vous parle de PHP
Mettre PHP à jour vous fait peur : vous craignez que la boutique ne s'affiche plus du tout.
Un module n'a plus de mise à jour
Acheté il y a des années, son éditeur ne répond plus. Il tourne toujours sur votre boutique.
Vous craignez qu'elle ait déjà servi
Une faille exploitée ne se voit pas forcément : la boutique continue de tourner normalement.
Votre ancien prestataire n'est plus là
Plus personne ne connaît le code de la boutique, et vous n'osez pas y toucher.
Si rien n'est fait
Une faille publiée est testée par des robots sur toutes les boutiques, jour et nuit. Le jour où elle sert : données de vos clients exposées, avertissement de Google sur votre site, boutique arrêtée en pleine saison.
Après notre passage
Vous savez exactement ce qui était exposé, la porte est fermée, la correction a été testée avant la production. Pendant 12 mois, si elle se rouvre, nous revenons sous 24 h ouvrées.
Ce qui est inclus
- Relevé des versions réelles : PrestaShop, PHP, chaque module
- Croisement avec les avis de sécurité publiés (PrestaShop, Friends of Presta, PHP)
- Correctif testé sur une copie de la boutique avant la production
- Recherche de fichiers ajoutés ou modifiés et de comptes inconnus
- Rapport écrit : ce qui était exposé, ce qui a été fait, ce qui reste
- Garantie 12 mois, intervention sous 24 h ouvrées
Garantie 12 mois. si la faille traitée se rouvre ou qu'un réglage posé pose problème, nous intervenons sous 24 h ouvrées, sans frais.
Fermeture de faille PrestaShop
dès 290 €
HT, sans abonnement
Selon la version de PrestaShop et le nombre de modules concernés.
Appeler le 06 02 55 17 36 Diagnostic gratuitDevis écrit avant toute intervention · sans engagement
Alerte du 21 octobre 2026
Faille PHP « php2shell » : votre serveur est-il corrigé ?
Le 21 octobre 2026, le projet PHP a corrigé deux failles critiques (CVE-2026-109618 et CVE-2026-109619) qui permettent de prendre la main sur un serveur sans être connecté. Mettre à jour PrestaShop ne les corrige pas : c'est PHP qu'il faut mettre à jour. Les versions 8.2 à 8.5 sont corrigées ; pour PHP 8.1 et plus ancien, seul votre hébergeur peut fournir une version corrigée. Nous vérifions la vôtre.
Faire vérifier mon serveurVérifiez vous-même en 5 minutes
Avant de nous appeler, ces cinq points vous disent déjà beaucoup.
- 1Dans le back-office, ouvrez Paramètres avancés > Informations : notez la version de PrestaShop et celle de PHP.
- 2Si PrestaShop est en 1.6 ou en 1.7 inférieure à 1.7.8.7, votre boutique fait partie des versions touchées par l'attaque massive de juillet 2022 si elle n'a pas été corrigée.
- 3Si PHP est en 8.1 ou plus ancien, il n'a plus de version officielle corrigée : demandez à votre hébergeur s'il a appliqué le correctif « php2shell ».
- 4Listez les modules sans mise à jour depuis plus d'un an et cherchez-les sur security.friendsofpresta.org.
- 5Vérifiez la liste des employés du back-office : chaque compte doit correspondre à une personne connue.
Votre interlocuteur
Celui qui vous répond est celui qui intervient.
Vous vendez, vous n'avez pas le temps de suivre chaque faille publiée. C'est notre travail. Nicolas Pivaut fait du développement web depuis 2007 et intervient lui-même sur votre boutique ; Nohra Pivaut prépare les devis et suit votre dossier.
Cas réel, anonymiséPiratage PrestaShop 1.6 : 14 mois de portes dérobées découvertes pendant une migration →Notre retour d'intervention complet, anonymisé : comment l'attaque a été repérée, les fichiers trouvés, ce qui a été corrigé.Vos questions
Mettre à jour PrestaShop suffit-il à corriger une faille ?
Si la faille est dans le cœur et que votre version est encore maintenue, la mise à jour la ferme. Elle ne retire pas ce qu'un pirate aurait déjà déposé : PrestaShop recommande lui-même de faire vérifier qu'aucun fichier n'a été modifié. Si la faille est dans un module ou dans PHP, c'est le module ou PHP qu'il faut mettre à jour.
Ma boutique est en PrestaShop 1.6 : peut-on encore la corriger ?
En partie. La branche 1.6 ne reçoit plus de correctif officiel depuis le 30 juin 2019 et ne fonctionne pas avec les versions récentes de PHP. Nous appliquons les correctifs ciblés possibles et nous vous disons franchement ce qui reste exposé. Seule une migration vers PrestaShop 9 remet la boutique sur une version maintenue.
La faille PHP « php2shell » concerne-t-elle ma boutique ?
Oui si votre serveur utilise une version de PHP non corrigée, quelle que soit votre version de PrestaShop. Le projet PHP a corrigé les versions 8.2 à 8.5 le 21 octobre 2026. Pour les versions plus anciennes, seul votre hébergeur peut fournir une version corrigée : nous vérifions ce qu'il en est sur votre serveur.
Comment savoir si la faille a déjà été exploitée ?
En comparant les fichiers de la boutique avec les fichiers officiels de votre version, en cherchant les fichiers modifiés pendant la période à risque et en contrôlant les comptes du back-office. L'absence de trace dans les journaux ne prouve pas que la boutique est saine. Si elle a été piratée, le nettoyage démarre à 590 € HT.
Que couvre la garantie 12 mois ?
Si la faille que nous avons traitée se rouvre, ou si un réglage que nous avons posé pose problème dans les 12 mois, nous intervenons sous 24 h ouvrées, sans frais.