QuenToolsLa connexion
- HTTPS et certificat : site chiffré, certificat valide, date d’expiration
- En-têtes de sécurité : les protections que le serveur devrait annoncer
Audit de sécurité express
Votre site est-il bien protégé ?
Je contrôle les points essentiels de votre site, ceux qu’un visiteur ou un pirate peut voir de l’extérieur, et je vous remets un rapport clair : ce qui va bien, ce qu’il faut corriger, et comment.
Ce que je vérifie
Des points concrets, contrôlés pour de vrai.
Vos visiteurs
- Cookies et traceurs posés dès l’arrivée, avant tout consentement
- Services externes chargés (scripts, polices) et ce qu’ils savent de vos visiteurs
- Formulaires : envoi chiffré, protection contre le spam
Ce qui a pu être oublié
- Clés et mots de passe écrits dans le code visible par tous
- Fichiers sensibles accessibles : réglages, sauvegardes, dossiers de développement
L’état général
- Bibliothèques anciennes connues pour des failles (d’après les failles publiées que je connais)
- Liens et contenus : ressources non chiffrées, liens non protégés, erreurs
- Pages obligatoires : mentions légales, confidentialité, cookies (leur présence)
Un exemple de rapport
Voilà ce que vous recevez.
Un rapport PDF de 3 pages, sans jargon : pour chaque point, ce qui a été constaté et ce qu’il faut faire. Exemple sur un site fictif.
Télécharger le rapport d’exemple (PDF) Site et résultats fictifs, à titre d’illustration.
Comment lire un point du rapport
Ce que vous recevez
- Un rapport PDF avec, pour chaque point, ce qui a été constaté et ce qu’il faut faire, dans un langage simple
- Les points classés : à corriger, à améliorer, à savoir, conformes
- Une liste claire de ce que l’audit ne couvre pas
Ce que je ne vérifie pas
- Le serveur en interne, les mots de passe, les droits d’accès, les sauvegardes
- Les réglages de vos comptes (Google, Shopify, PayPal, hébergeur…)
- La conformité juridique (RGPD, CGV) : je constate seulement la présence des pages
- Les failles propres à votre fonctionnement : ce travail demande un test d’intrusion, un autre métier
L’audit décrit l’état de votre site à la date du rapport. Ce n’est ni une certification ni une garantie que le site est sécurisé, et il ne remplace pas un avis juridique.
Comment ça se passe
Simple, et avec votre accord.
1. Vous demandez
Vous m’indiquez l’adresse de votre site. Devis gratuit, prix fixé avant de commencer.
2. Votre accord écrit
Je ne contrôle que les sites dont vous êtes le propriétaire ou pour lesquels vous avez l’autorisation. Vous me le confirmez par écrit.
3. Le contrôle
Je lance les vérifications depuis l’extérieur, comme le ferait n’importe quel visiteur. Aucun accès à vos comptes n’est nécessaire.
4. Votre rapport
Vous recevez le PDF sous 48 h ouvrées. Je peux ensuite corriger les points trouvés, sur devis.
Questions
Ce qu’on me demande souvent
C’est un test d’intrusion ?
Non. C’est un contrôle des points visibles de l’extérieur, rapide et abordable. Un test d’intrusion complet est un travail plus long, fait par des spécialistes de ce métier.
Mon site sera-t-il déclaré « sécurisé » ?
Non, et personne ne peut honnêtement le promettre. Le rapport décrit ce qui a été constaté sur les points listés, à la date indiquée.
Faut-il vous donner des accès ?
Non, pas pour l’audit express : je regarde ce que n’importe quel visiteur peut voir. Si vous me donnez le code de votre site, je peux le relire aussi, sur devis.
Que se passe-t-il si vous trouvez un problème ?
Je vous l’explique dans le rapport, avec la marche à suivre. Si vous le souhaitez, je corrige, sur devis, et je vérifie ensuite que c’est réglé.
Sur quels sites ?
Uniquement sur vos sites, ou ceux pour lesquels vous avez l’autorisation de leur propriétaire. Jamais sur le site de quelqu’un d’autre.
Quel est le prix ?
100 € pour un site, en prix de lancement. TVA non applicable (art. 293 B du CGI). Les corrections éventuelles sont chiffrées à part, avant de commencer.
Audit express
Sachez où en est votre site.
100 €, rapport PDF sous 48 h, sans rien installer.
Demander l’audit