Scan de vulnérabilités de site web

Un scan de vulnérabilités détecte automatiquement les webshells, portes dérobées, fichiers modifiés et composants exposés à des failles connues. Genisoft propose le scanner Genisoft Security pour WordPress, le module Genisoft Security Scanner pour PrestaShop, et l'analyse des résultats par l'agence quand une menace est détectée.

Mis à jour le 23 octobre 2026

Demander un devis gratuit Appeler l'agence

Détection

Que détecte un scan de vulnérabilités ?

Ce que recherchent nos outils.

Webshells et portes dérobées

Fichiers PHP permettant à un attaquant de prendre le contrôle du site, détectés par 123 règles YARA.

Fichiers du cœur modifiés

Comparaison des fichiers de WordPress avec les sommes de contrôle officielles.

Code injecté

Fonctions d'obfuscation, scripts injectés dans le thème ou la page de commande.

Triage des cas ambigus

Chaque élément reçoit un verdict à trois niveaux pour savoir quoi traiter en priorité.

Fonctionnement

Comment fonctionne le scan ?

Un connecteur en lecture seule, une analyse sur nos serveurs.

Connexion

Installation du connecteur sur le site : il donne accès aux fichiers en lecture seule.

Analyse

L'analyse statique s'exécute sur les serveurs Genisoft : le code suspect n'est jamais exécuté.

Rapport

Un rapport indique les menaces et quoi faire. Le nettoyage peut être confié à l'agence.

Tarifs et limites

Combien coûte un scan de vulnérabilités ?

Les formules Genisoft Security (WordPress)

Starter à 9 € par mois (1 site, scan hebdomadaire), Pro à 29 € par mois (5 sites, scan quotidien), Agency à 79 € par mois (20 sites), ou 19 € le scan unique sans abonnement. Détail sur Genisoft Security.

Ce qu'un scan ne fait pas

Le scan détecte et explique ; il ne nettoie pas et ne remplace pas un pare-feu ni les sauvegardes. Un malware chiffré peut aussi lui échapper : pour un diagnostic complet, préférez un audit de sécurité.

Questions fréquentes

Vos questions sur le scan de vulnérabilités

Le scan peut-il endommager mon site ?

Non. Le connecteur sert les fichiers en lecture seule et l'analyse est statique : aucun fichier n'est modifié et le code suspect n'est jamais exécuté.

À quelle fréquence scanner mon site ?

Au moins une fois par semaine pour un site vitrine, chaque jour pour une boutique en ligne ou un site à fort trafic.

Le scan détecte-t-il la faille php2shell ?

Non : php2shell est une faille du serveur PHP, pas un fichier du site, et son exploitation peut ne laisser aucun fichier. Il faut vérifier la version de PHP ; voir notre page sur le correctif de la faille PHP.

Que faire si une menace est détectée ?

Le rapport indique les actions à mener. Vous pouvez confier le nettoyage à l'agence, facturé 90 € de l'heure.

Existe-t-il un scanner pour PrestaShop ?

Oui, le module Genisoft Security Scanner, disponible sur la boutique Genisoft, analyse les fichiers de votre boutique PrestaShop.