Audit de sécurité

Audit de sécurité de site web : un état des lieux priorisé

Un audit de sécurité passe en revue la configuration, les composants et les accès de votre site pour repérer les failles courantes. WebAiLab examine votre site, rédige un rapport classé par priorité et peut appliquer les corrections convenues. C’est plus léger et moins coûteux qu’un test d’intrusion complet.

L’audit répond à une question simple : où votre site est-il le plus exposé, et que faut-il corriger en premier ? Il s’appuie sur des contrôles visibles de l’extérieur et sur une revue de configuration avec les accès que vous nous confiez.

Parler de mon projetVoir les tarifs

Ce que nous vérifions

Mises à jour et extensions

Version du CMS, des thèmes, des extensions et des bibliothèques, composants abandonnés ou connus pour leurs vulnérabilités.

HTTPS et en-têtes HTTP

Certificat, redirections, en-têtes de sécurité, cookies et paramètres qui limitent les attaques côté navigateur.

Formulaires et accès administrateur

Protection contre le spam et les injections, limitation des tentatives de connexion, double authentification, comptes inutiles ou trop privilégiés.

Sauvegardes, journaux et RGPD technique

Existence et test des sauvegardes, conservation des journaux, collecte de données personnelles, cookies et traceurs, mentions et durées de conservation.

Comment se déroule le projet

  1. Périmètre et accès

    Nous convenons des sites concernés et des accès à fournir (lecture seule autant que possible). Les contrôles techniques actifs sont encadrés par une autorisation écrite.

  2. Contrôles

    Examen de la configuration, des composants, des accès et des échanges avec le navigateur, avec des outils reconnus et une vérification manuelle.

  3. Rapport priorisé

    Chaque point est classé par criticité, expliqué simplement et accompagné d’une action recommandée.

  4. Corrections possibles

    Sur devis, nous appliquons les corrections techniques, puis nous vérifions qu’elles sont effectives.

Ce que vous recevez

  • Un rapport écrit avec constats, criticité et recommandations
  • Une liste d’actions classées : à faire tout de suite, à planifier, à surveiller
  • Une restitution orale
  • Les corrections retenues, si elles figurent au devis
  • Une vérification après correction

Pour qui

  • Sites vitrines, blogs et boutiques en ligne, WordPress ou sur mesure
  • Entreprises qui n’ont jamais fait vérifier la sécurité de leur site
  • Sites hérités d’un ancien prestataire, sans suivi connu

Budget d’un audit de sécurité

L’audit de sécurité d’un site vitrine ou WordPress démarre à partir de 390 € HT, rapport priorisé compris. Le prix final, fixé sur devis, dépend du nombre de sites ou d’applications, de la technologie utilisée, du niveau d’accès accordé, de l’inclusion ou non des corrections et d’une vérification après intervention.

Le détail des formules publiées figure sur la page Tarifs.

Pour aller plus loin

Décrivez-nous votre besoin

Un premier échange permet de cadrer le périmètre et de vous proposer un devis adapté. WebAiLab est basée à Paris et accompagne ses clients dans toute la France, à distance.

Demander un devis

Préparer l’audit de sécurité de votre site

Quelle est la différence avec un test d’intrusion ?

L’audit examine la configuration, les composants et les accès pour repérer les failles courantes, et produit un rapport priorisé. Le test d’intrusion va plus loin en tentant d’exploiter les failles comme le ferait un attaquant. L’audit est plus léger ; le test se justifie pour une application qui manipule des comptes ou des données sensibles.

Quels accès faut-il fournir ?

Le strict nécessaire, de préférence en lecture seule : accès à l’administration du site, à l’hébergement ou à la configuration DNS selon le périmètre. Les accès sont donnés à titre temporaire et retirés à la fin de la mission. Les contrôles techniques actifs sont encadrés par une autorisation écrite.

L’audit couvre-t-il le RGPD ?

Il couvre le volet technique : collecte de données dans les formulaires, cookies et traceurs, conservation des journaux, chiffrement des échanges. Il ne remplace pas une analyse juridique complète ni les obligations documentaires du RGPD, comme le registre des traitements.

Les corrections sont-elles incluses ?

Le rapport indique les corrections à faire. Leur application peut être chiffrée séparément dans le devis, selon la technologie du site et vos accès. Lorsqu’une correction dépend d’un tiers, par exemple un éditeur d’extension, le rapport propose une solution de contournement.

Des guides pour préparer votre projet

Approfondissez le sujet pour préciser vos besoins et les questions à aborder lors de notre échange.