Audit sécurité site web : protégez votre site internet et renforcez le

Un site internet mal protégé finit tôt ou tard redirigé vers du spam, blacklisté par Google ou vidé de ses données. Testez le vôtre maintenant, gratuitement.

12 contrôles passifs, gratuits et sans inscription.

  • Basé à Genève
  • Rapport sous 48 h
  • Aucune intrusion

Pourquoi auditer la sécurité de votre site ?

Votre visibilité

Un site compromis sert souvent à héberger du spam ou à rediriger vos visiteurs. Google le signale, et des mois de référencement disparaissent en quelques jours.

Vos obligations légales

La nLPD impose des mesures de sécurité adaptées (art. 8). Une fuite à risque élevé doit être annoncée au PFPDT (art. 24). Le non-respect intentionnel des exigences minimales est passible d'une amende jusqu'à CHF 250'000 (art. 61).

Votre activité

Un formulaire détourné, une boîte mail blacklistée, un site hors ligne : pour une PME, ce sont des demandes de devis perdues.

Ce que l'audit vérifie

Six familles de contrôles, de la surface visible par tous jusqu'aux réglages internes de WordPress.

Audit de sécurité d'un site web

Chiffrement

Certificat SSL/TLS, redirection HTTPS, HSTS, contenu mixte.

En-têtes HTTP

CSP, anti-clickjacking, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.

Accès

Page de connexion masquée, limitation des tentatives, comptes administrateurs, XML-RPC.

Fichiers sensibles

wp-config, .htaccess, readme.html, listing des répertoires, sauvegardes exposées.

Composants

Versions de WordPress, du thème et des extensions, extensions abandonnées ou vulnérables.

Résilience

Sauvegardes (fréquence, stockage externe), configuration du CDN et du cache.

Comment se déroule l'audit

1

Scan automatisé

Analyse technique complète via nos scripts.

2

Analyse manuelle

Vérification humaine des points sensibles.

3

Rapport clair

Vulnérabilités classées par priorité.

4

Renforcement

Application des correctifs et blindage.

audit-securite.sh — monsitepro.ch
$ ./audit-securite.sh --site monsitepro.ch [•] Initialisation du scan... [✓] Connexion SSL/TLS vérifiée — certificat valide [✓] En-têtes de sécurité HTTP présents (CSP, X-Frame-Options) [✓] Page de connexion masquée et protégée [✓] Tentatives de connexion limitées [!] CDN analysé — en-têtes préservés [✓] Fichiers sensibles protégés (.htaccess, wp-config) [✓] Aucune vulnérabilité critique détectée $ Audit terminé — Score global : 94/100

Ce que vous recevez

Un rapport en français, sans jargon inutile : chaque faille est expliquée, classée par urgence et accompagnée de la correction à appliquer.

critique

À corriger immédiatement, le site est exposé.

élevé

À traiter dans la semaine.

moyen

À planifier lors de la prochaine maintenance.

faible

Bonne pratique recommandée.

Inclus : un appel de 20 minutes pour vous présenter les résultats.

Tarifs

Audit complet

CHF 350

Rapport priorisé sous 48 h et appel de restitution de 20 minutes. Vous appliquez les correctifs vous-même.

Commander l'audit

Audit + correctifs

CHF 850

L'audit complet, puis l'application de tous les correctifs, testés sur une copie avant la mise en ligne.

Sécuriser mon site

Suivi mensuel

dès CHF 250 /mois

Mises à jour, surveillance et sauvegardes, pour que le site reste au niveau après l'audit.

Voir le webmastering

Périmètre de l'audit

Inclus

  • Analyse externe et interne (accès administrateur temporaire)
  • Vérification manuelle des points sensibles
  • Recommandations priorisées et correctifs détaillés

Non inclus

  • Test d'intrusion actif
  • Test de charge
  • Audit du code des extensions tierces

Cette transparence vous évite de payer pour ce dont vous n'avez pas besoin.

Questions fréquentes

L'audit peut-il casser mon site ?

Non. L'analyse est passive, et les correctifs sont d'abord appliqués sur une copie de test avant la mise en ligne.

Faut-il vous donner mes accès ?

Pour la partie interne, oui : un compte administrateur temporaire, supprimé à la fin de l'audit.

Mon hébergeur ne s'occupe-t-il pas déjà de la sécurité ?

Il protège le serveur, pas votre WordPress, vos extensions ni vos réglages. La majorité des failles se trouvent à ce niveau-là.

Mon site n'est pas sous WordPress ?

La partie externe (chiffrement, en-têtes, fichiers exposés) s'applique à tout site. La partie interne est adaptée à votre CMS.

Et après l'audit ?

Vous appliquez les correctifs vous-même à l'aide du rapport, ou nous nous en chargeons. Un suivi mensuel est possible pour garder ce niveau dans le temps.

Que dit la nLPD sur la sécurité d'un site ?

L'art. 8 impose des mesures techniques adaptées au risque, l'art. 24 l'annonce des violations à risque élevé au PFPDT. Un audit documente ces mesures.

Recevez votre audit complet sous 48 h

Vous recevez une confirmation et les étapes suivantes par email dans la journée.

Besoin d'une analyse globale (SEO, performance, conversion) ? Voir l'analyse de site





    ☰
    ☰