Audit de sécurité
En-têtes HTTP, configuration TLS, vulnérabilités CMS connues et configuration e-mail (SPF/DKIM/DMARC) passés en revue.
Prix: dès CHF 390.–
Déroulement
1. Contrôle technique
En-têtes de sécurité HTTP, configuration TLS, certificat SSL et configuration serveur.
2. Contrôle CMS et extensions
Comparaison avec les bases de données de vulnérabilités connues et les composants obsolètes.
3. Sécurité e-mail
Vérification des enregistrements SPF, DKIM et DMARC pour prévenir le spoofing.
Périmètre de la prestation
- Rapport de sécurité listant toutes les failles trouvées, classées par risque
- Recommandations concrètes pour y remédier
- Vérification de l'authentification e-mail (SPF/DKIM/DMARC)
- Entretien de clôture pour discuter des résultats
Questions fréquentes
Que se passe-t-il si vous trouvez une faille critique ?
Je signale immédiatement les failles critiques, indépendamment de la fin du projet, afin que vous puissiez réagir rapidement.
Testez-vous aussi des attaques actives (test d'intrusion) ?
L'audit de sécurité est une analyse approfondie de la configuration et des vulnérabilités, pas un test d'intrusion complet. Je peux vous mettre en relation avec des partenaires spécialisés si besoin.
Cela fonctionne-t-il aussi pour des sites que vous n'avez pas réalisés ?
Oui, l'audit peut être mené indépendamment du créateur d'origine du site.