Contrôle de sécurité

Un contrôle de sécurité externe de votre site web

Un contrôle externe non intrusif des bases de sécurité de votre site web et de votre domaine. Vous recevez un rapport clair avec constats et priorités — un contrôle avec conseils, ni du renforcement de la sécurité, ni un test d'intrusion.

Problème

De petites failles de sécurité passent souvent inaperçues

  • un e-mail sans SPF/DKIM/DMARC correct atterrit dans les spams ou peut être usurpé
  • une configuration TLS obsolète ou des en-têtes de sécurité manquants passent inaperçus
  • des chemins de connexion ou d'administration visibles publiquement attirent des attaques automatisées

Solution

Une base de référence externe claire

Je vérifie depuis l'extérieur, sans intrusion, les bases de sécurité les plus courantes de votre domaine et de votre site web. Vous recevez un rapport avec les constats, une estimation des risques et des recommandations concrètes et priorisées — y compris des conseils pour mettre en place une surveillance.

Prix fixe Contrôle de sécurité du site web 299 € : vérification externe non intrusive + rapport. Les contrôles nécessitant un accès (MFA, sauvegardes, comptes admin, hygiène des plugins) et la correction effective des constats font l'objet d'un devis séparé. Scans réseau/ports uniquement avec autorisation écrite.

Tous les prix indiqués sont hors TVA de 21 %.

Concrètement

Ce que la vérification de base (299 €) examine

Domaine et e-mail

DNS, configuration SPF/DKIM/DMARC et TLS/SSL de votre domaine.

En-têtes du site web

En-têtes de sécurité et chemins de connexion/administration visibles publiquement.

Exposition des versions

Versions de CMS/plugins détectables publiquement (si applicable).

Pour qui

Pour qui est-ce utile ?

  • Les PME qui veulent savoir si les bases de leur site web et de leur e-mail sont configurées de façon sûre.
  • Les entreprises qui utilisent l'e-mail sur leur propre domaine et veulent éviter l'usurpation (spoofing).
  • Les propriétaires qui veulent un contrôle externe pragmatique avant d'investir davantage.

Résultat

Ce que vous recevez

un rapport clair avec des constats classés par prioritéune estimation réaliste du risque pour chaque pointdes recommandations concrètes et applicablesdes conseils pour mettre en place une surveillance pertinente

Curieux de savoir comment se situent les bases de votre site et de votre e-mail ?

Indiquez le domaine que vous souhaitez faire contrôler (vous confirmez que vous en êtes propriétaire ou que vous avez une autorisation, et acceptez les contrôles externes). Vous recevez un rapport clair avec les priorités.

FAQ

Questions fréquentes

Est-ce un test d'intrusion (pentest) ?

Non. C'est un contrôle externe non intrusif des bases de sécurité, avec un rapport et des recommandations. Ce n'est ni un test d'intrusion, ni un audit NIS2, ni une surveillance continue — pour ce dernier point, je vous conseille sur la façon de mettre en place une surveillance.

Qu'est-ce qui n'est pas inclus dans le prix fixe de 299 € ?

Les contrôles nécessitant un accès (comme MFA, sauvegardes, comptes admin, politique de mots de passe, récupération et hygiène des plugins) demandent un accès que vous accordez, et font l'objet d'un devis séparé. La correction effective (renforcement de la sécurité) des constats est également un service distinct.

Faites-vous des scans réseau ou de ports ?

Uniquement avec votre autorisation écrite explicite. La vérification de base à 299 € est une observation externe purement non intrusive et ne comprend aucun scan réseau ou de ports actif.

Cela garantit-il que mon site est sécurisé ?

Non. Un contrôle ponctuel donne un instantané, pas une garantie d'absence de vulnérabilités. Vous obtenez toutefois une vision claire des principaux points et de la façon de les traiter.

Quel domaine puis-je soumettre ?

Uniquement un domaine/site web dont vous êtes propriétaire, ou pour lequel vous avez une autorisation écrite de le faire examiner. Vous le confirmez au moment de la demande ; cela vaut pour tous les contrôles, y compris les contrôles externes.