Sauvegardes
Existence, fréquence, restauration testée et personne responsable.
Audit sécurité site web
Faites vérifier ce qui expose vraiment votre site.
Pour associations, TPE, indépendants et petites structures qui veulent savoir si leur site, leurs accès, leurs sauvegardes et leurs formulaires tiennent encore debout.
À vérifier
Les problèmes qu’on cherche en priorité.
Accès
Comptes administrateurs, mots de passe réutilisés, MFA et anciens intervenants.
CMS et mises à jour
WordPress, plugins, thèmes, versions oubliées et extensions inutiles.
Formulaires
Validation, spam, injections, rate limit et données envoyées par email.
Hébergement
HTTPS, configuration, sauvegardes hébergeur, accès FTP/SSH et séparation des droits.
Dépendance humaine
Ce qui bloque si la seule personne qui sait faire n’est plus disponible.
Livrables
Ce que vous récupérez.
- Une synthèse lisible pour décideurs non techniques.
- Une liste de risques classés par priorité.
- Des corrections recommandées, réalistes et chiffrables.
- Les points à documenter pour ne plus dépendre d’une seule personne.
- Une proposition d’accompagnement si PixelProwlers est utile.
Limites
Ce que l’audit ne garantit pas.
- L’audit ne garantit pas qu’aucune faille n’existe.
- Il ne remplace pas un test d’intrusion complet.
- Il ne promet pas une récupération miracle après piratage.
- Il dépend des accès et informations disponibles.
- Il ne pousse pas une refonte si une correction simple suffit.
Méthode
Observer, prioriser, corriger sans noyer l’équipe.
Avant d’ajouter des outils, on vérifie ce qui tient encore debout. Un site sans sauvegarde testée n’est pas maintenu. Un accès partagé dans un tableur n’est pas une stratégie.
Collecter
URL, CMS, hébergeur, accès disponibles, sauvegardes et contexte d’urgence.
Observer
Contrôles non destructifs, revue des points visibles et questions ciblées.
Prioriser
Ce qui expose, ce qui bloque, ce qui peut attendre sans gaspiller le budget.
Transmettre
Rapport clair, plan d’action et documentation minimale pour garder la main.
Votre site mérite une lecture claire, pas un devis flou.
Décrivez la situation : URL, CMS, hébergeur, urgence, sauvegardes connues et accès disponibles.