Oscar dacote
il y a 2 mois
Devis et proposition commerciale, assez rapide et très complete concernant la migration ecommerce Prestashop
Durcissement · WordPress
Vous ne voulez plus craindre le piratage de votre WordPress ? On le verrouille.
Accès, configuration, serveur et en-têtes de sécurité : nous fermons ce qui doit l'être et nous testons chaque réglage. 490 € HT, audit compris.
Réserver 15 minutes Diagnostic gratuit- 5,0/5 sur Google · 16 avis
- Garantie 12 mois
- 490 € HT, devis écrit
5,0/5 sur Google · 16 avis
Des clients qui ont confié leur site à Nicolas et Nohra
Vanessa Heuls (Aena-neesan)
il y a 2 mois
Très agréable et aimable, a bien voulu me fournir de l'aide sur diverses questions et soucis liés à ses compétences. Je recommande chaudement ☺️
Eric
il y a 3 mois
Agence web fiable sur Lille
Nicolas Adrien
il y a 3 mois
Maintenance Wordpress avec Websentinel tout se passe très bien
Sylvain Sitenova
il y a 3 mois
Très bon prestataire SEO, sérieux, réactif et à l’écoute. Ses conseils sont clairs et pertinents pour améliorer la visibilité d’un site sur Google. Je recommande sans hésiter.
Peter Rambo
il y a 10 mois
Très pro et fiable je recommande
moad mohad
il y a 6 ans
Personnes très professionnel à l'écoute et très disponible. Ma fait gagner un temps fou . Il à créé mon site internet .je recommande a 100%
Fahed Ait bahassou
il y a 6 ans
Site créé rapidement merci encore à vous pour votre rapidité et sérieux.
Rahma A A
il y a 6 ans
Au top !👌 je recommande 👍
M.D Douched
il y a 6 ans
Très pro..le suivi bien assuré! Je recommande à 1000%!!!
Aymeric P
il y a 6 ans
Personne sérieuse et à l'écoute, spécialisé dans le domaine. A recommander !
Vous vous reconnaissez ?
Un WordPress installé « par défaut » laisse beaucoup de portes ouvertes.
Des tentatives de connexion en boucle
Votre extension de sécurité vous prévient chaque jour de tentatives sur wp-login.php.
Un site déjà nettoyé une fois
Vous ne voulez pas revivre un piratage, ni repayer un nettoyage.
Une configuration jamais touchée
XML-RPC ouvert, édition des fichiers depuis l'administration, PHP autorisé dans les envois.
Une note faible aux tests d'en-têtes
Un outil en ligne vous signale HSTS, CSP ou X-Frame-Options absents, et vous ne savez pas quoi faire.
Un paiement ou des formulaires sensibles
Vous avez peur qu'une protection casse un module de paiement ou un formulaire.
Trop de monde a les accès
Agence, freelance, ancien salarié : les comptes s'accumulent sans contrôle.
Si rien n'est fait
Les robots testent les mêmes portes sur tous les WordPress : connexion, XML-RPC, extensions connues. Un site laissé par défaut finit par en laisser passer un, et le nettoyage démarre à 590 € HT.
Après notre passage
Les portes inutiles sont fermées, les tentatives bloquées, les en-têtes en place et testés. Vous laissez tourner votre site sans y penser. Pendant 12 mois, si un réglage pose problème, nous intervenons sous 24 h ouvrées.
Trois étapes, sans casser votre site
01
Réservez 15 minutes
Nous regardons votre site, vos extensions et votre hébergement.
02
Nous auditons puis nous durcissons
Réglages appliqués un par un, avec une sauvegarde juste avant. La CSP passe d'abord en mode observation.
03
Nous testons et vous remettons tout
Connexion, formulaires, paiement et intégrations retestés, réglages documentés.
Ce qui est inclus
- Audit de sécurité complet
- Pare-feu applicatif (WAF) installé et réglé
- wp-config.php, droits des fichiers et serveur durcis
- Blocage de la force brute sur wp-login.php et XML-RPC
- En-têtes HSTS, CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy
- Tests après chaque réglage et garantie 12 mois
Garantie 12 mois. si la faille traitée se rouvre ou qu'un réglage posé pose problème, nous intervenons sous 24 h ouvrées, sans frais.
Sécurisation WordPress complète
490 €
HT, prix publié
Audit de sécurité inclus.
Réserver 15 minutes Diagnostic gratuitDevis écrit avant toute intervention · sans engagement
Vérifiez vous-même en 2 minutes
Testez les en-têtes de votre site :
- 1Ouvrez securityheaders.com et saisissez l'adresse de votre site.
- 2Regardez si Strict-Transport-Security et Content-Security-Policy apparaissent en vert.
- 3Dans WordPress, Outils > Santé du site : vérifiez la version de PHP et les problèmes critiques.
Votre interlocuteur
Celui qui vous répond est celui qui intervient.
Vous vendez, vous n'avez pas le temps de suivre chaque faille publiée. C'est notre travail. Nicolas Pivaut fait du développement web depuis 2007 et intervient lui-même sur votre boutique ; Nohra Pivaut prépare les devis et suit votre dossier.
Vos questions
Quels en-têtes de sécurité posez-vous ?
Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Frame-Options ou frame-ancestors, X-Content-Type-Options, Referrer-Policy et Permissions-Policy. Nous les réglons au niveau du serveur ou du CDN plutôt que par une extension.
La CSP peut-elle casser mon site ?
Oui, si elle est posée d'un coup : WordPress, le thème et les extensions chargent des scripts de plusieurs sources. Nous la posons d'abord en mode observation, nous relevons les sources légitimes, puis nous l'activons. Le paiement et les intégrations sont retestés.
Une extension de sécurité ne suffit-elle pas ?
Elle aide, mais elle tourne dans WordPress : si une autre extension est compromise, elle peut être contournée. Le durcissement du serveur et des en-têtes agit en dehors de WordPress et la complète.
Que couvre la garantie 12 mois ?
Si un réglage que nous avons posé pose problème dans les 12 mois, nous intervenons sous 24 h ouvrées, sans frais.
Et ensuite ?
Le suivi peut continuer dans la maintenance WordPress, dès 89 € HT par mois, sans engagement : mises à jour testées, sauvegardes, surveillance.
Pour aller plus loin
Sources : WordPress, renforcer la sécurité (documentation officielle) · MDN, Strict-Transport-Security · MDN, Content Security Policy
Un WordPress verrouillé décourage la plupart des attaques automatiques.
Réservez 15 minutes. Sécurisation complète à 490 € HT, audit compris, garantie 12 mois.
Réserver 15 minutes Diagnostic gratuit