Audit de sécurité web, correction de vulnérabilités et mise en conformité
Audit de vos sites et serveurs web, correction des vulnérabilités, mise en conformité de base et analyse des e-mails suspects : vous recevez un rapport lisible et un plan d’action priorisé, puis je peux appliquer les corrections.
Ce que je propose
Configuration HTTPS/TLS, en-têtes de sécurité, formulaires, versions exposées, fichiers sensibles accessibles.
Application des correctifs identifiés, mises à jour, durcissement de la configuration serveur.
Mentions légales, information des personnes sur les formulaires, cookies et services tiers.
Analyse des en-têtes, des liens et des pièces jointes pour détecter l’hameçonnage.
Ce que vous recevez
- Un rapport qui distingue ce qui a été vérifié, ce qui relève de l’estimation et ce qui n’a pas pu être contrôlé
- Une liste de constats classés par priorité, avec la correction recommandée
- Sur demande, l’application des corrections et un contrôle après intervention
Périmètre et limites
Les audits portent sur la configuration et les points accessibles depuis l’extérieur, ou sur le code et le serveur si vous m’en donnez l’accès. Tout test d’intrusion se fait uniquement sur des systèmes dont vous êtes propriétaire et avec votre accord écrit. Je ne suis pas juriste : les points de conformité réglementaire sont signalés, la validation juridique reste de votre ressort ou de celui de votre conseil.
Technologies
Réalisations liées
Questions fréquentes
Combien de temps prend un audit ?
Cela dépend du périmètre (un site vitrine ou une application complète). Le délai est précisé dans le devis.
Pouvez-vous corriger les problèmes trouvés ?
Oui. L’audit peut être suivi d’une prestation de correction, chiffrée à partir du plan d’action.