L'audit de sécurité Genisoft passe en revue votre site PrestaShop ou WordPress, son hébergement et ses pratiques : versions et vulnérabilités connues, code suspect, comptes et accès, configuration de PHP et du serveur, sauvegardes. Vous recevez un rapport clair qui classe chaque problème par gravité, avec la correction à appliquer.
Mis à jour le
L'essentiel
Les domaines passés en revue lors de l'audit.
CMS, modules, extensions, thème et PHP comparés aux failles publiées.
Recherche de webshells, de portes dérobées, de scripts injectés et de fichiers modifiés.
Comptes administrateurs, droits, mots de passe, accès FTP, SSH et hébergement.
Configuration de PHP, en-têtes de sécurité, HTTPS, droits des fichiers, pare-feu.
Existence, fréquence et restauration effective des sauvegardes.
Données personnelles, mentions légales et points RGPD liés à la sécurité.
Un audit en lecture seule, sans risque pour votre site.
Nous définissons le périmètre (site, hébergement, accès) et récupérons les accès de façon sécurisée.
Contrôles automatisés et manuels du site, du code et du serveur, sans modification.
Rapport priorisé avec les corrections à appliquer, que vous pouvez confier à l'agence ou à votre prestataire.
Le prix dépend du nombre de sites, de la taille du code et de l'accès au serveur. Après un premier échange, Genisoft vous remet un devis gratuit et sans engagement.
Les corrections recommandées peuvent être réalisées par l'agence à 90 € de l'heure, ou par votre propre prestataire grâce au rapport.
Le scan est automatisé et détecte des fichiers suspects ou des failles connues. L'audit va plus loin : il examine aussi les accès, le serveur, les sauvegardes et les pratiques, avec une analyse humaine et un plan de correction.
Non. L'audit se fait en lecture seule : aucune modification n'est apportée au site pendant l'analyse.
Après un piratage, avant une refonte ou une migration, lors d'un changement de prestataire, et au moins une fois par an pour une boutique en ligne.
Oui. La version de PHP et de PHP-FPM, et les signes éventuels de compromission, font partie des contrôles.
Oui, un rapport écrit classe chaque problème par gravité et indique la correction à appliquer.
