Mises à jour · surveillance · sauvegardes · accès
Votre site a des outils de sécurité. Il lui manque quelqu’un qui s’en occupe.
WordPress, PrestaShop, Laravel, Symfony, Node, Nuxt ou Next : quel que soit le projet web, JavaScript ou PHP, je le garde à jour, je regarde ce qui s’y passe et j’agis vite quand quelque chose cloche.
Protéger mon sitedébloquer
Ce qui est en jeu
Un incident ne coûte pas seulement un site en panne.
Les tentatives de connexion automatisées et les robots qui testent les failles connues visent tous les sites, dès leur mise en ligne. Ils ne choisissent pas leur cible : ils cherchent la porte restée ouverte.
// confiance
Une image abîmée
Un site défiguré, qui redirige vers un autre site ou qui déclenche un avertissement du navigateur : vos visiteurs ne reviennent pas vérifier que c’est réparé.
// référencement
Des semaines pour remonter
Un site piraté peut être déclassé ou signalé comme dangereux par les moteurs de recherche. Pendant la remontée, les demandes de contact baissent.
// données
Des accès à tout le reste
Votre site reçoit les messages de vos prospects, parfois les données de vos clients, et ses comptes d’administration ouvrent sur tout le reste.
// e-mails
Du courrier frauduleux à votre nom
Un site compromis peut servir à envoyer des e-mails frauduleux au nom de votre entreprise, et faire classer vos vrais messages en indésirables.
Pourquoi les outils ne suffisent pas
Un outil signale. Il ne corrige pas.
Pare-feu, analyse antimalware, audit des dépendances, bases de vulnérabilités : ces outils sont utiles, mais ce sont des outils, pas une protection.
- Ils signalent des problèmes sans les régler : quelqu’un doit lire l’alerte, juger si elle est grave et corriger.
- Ils sont nombreux et se recoupent : les cumuler coûte des licences sans que personne ne soit responsable de l’ensemble.
- Une alerte non lue ne protège de rien : sans suivi, la boîte mail se remplit et l’alerte qui compte se perd parmi les autres.
Ce qui protège un site, c’est une personne responsable qui le garde à jour, regarde ce qui s’y passe et agit vite. C’est ce que je propose.
Ce que je prends en charge
Un forfait mensuel, un seul responsable.
Mises à jour
Framework, CMS, extensions, dépendances npm ou Composer : mises à jour contrôlées, testées avant la mise en ligne. La grande majorité des intrusions passe par une faille connue et déjà corrigée.
Surveillance
Site joignable, certificat valide, pages clés correctes, aucun fichier ni aucune page qui n’a rien à faire là. Un problème se détecte en minutes, pas à la prochaine visite d’un client.
Intégrité
Je contrôle que les fichiers sensibles du site n’ont pas été modifiés sans raison. Une intrusion se voit d’abord là, souvent sans rien changer à l’écran.
Accès
Comptes administrateurs justifiés, authentification à deux facteurs, protection contre les tentatives de connexion automatisées. Les mots de passe restent la porte d’entrée la plus utilisée.
Sauvegardes
Des sauvegardes régulières hors du serveur du site, et une restauration testée. C’est la seule garantie d’un retour rapide en cas de pépin.
Alertes et compte rendu
Je reçois les alertes, je les trie et je ne vous écris que si votre action est utile. Chaque mois, une page : ce qui a été fait, ce qui s’est passé, ce qui est à prévoir.
Mise en route
Un état des lieux d’abord, la surveillance ensuite.
01
Les accès
À l’hébergement, au code et à l’administration du site.
02
L’état des lieux
Versions, dépendances, comptes, sauvegardes, configuration du serveur. Une seule fois, dans le premier mois.
03
La correction des écarts
Ce que l’état des lieux a révélé est corrigé avant de brancher la surveillance.
04
Le premier compte rendu
À la fin du premier mois, puis chaque mois. Les délais de réaction en cas d’incident sont fixés ensemble dans le contrat.
Pour que l’accord soit clair
Ce qui n’est pas inclus
- Le nettoyage après une intrusion avérée : sur devis, au temps passé. L’abonnement couvre la prévention et la détection, pas la remise en état d’un site déjà compromis.
- Les évolutions du site (nouvelles pages, nouvelles fonctions, refonte) : devis séparé.
- La garantie d’absence d’incident : aucun prestataire ne peut la donner. L’objectif est de réduire fortement le risque et de limiter les dégâts s’il se réalise.
- La sécurité de vos postes et de votre messagerie : hors périmètre, conseils possibles.
- L’hébergement : son prix et sa disponibilité restent chez l’hébergeur.
Si le site est déjà en panne, abandonné ou que plus personne n’y a accès, c’est une reprise de projet qu’il vous faut.
Confiez la sécurité de votre site à quelqu’un
Dites-moi quel site vous voulez protéger et sur quelle technologie il tourne : je vous dis ce que je peux prendre en charge.
Un premier échange, sans engagement, pour comprendre où vous en êtes.