Vous nous donnez l'adresse.
Celle de votre site, et l'e-mail où envoyer le bilan. C'est tout : pas de compte à créer, pas de mot de passe, pas d'accès à votre hébergement.
Deux minutes- Accueil
- Audit gratuit
Audit de sécurité gratuit, RGPD compris.Où en est votre site internet ? Nous le regardons, vous recevez un bilan clair par e-mail.
Sécurité, conformité RGPD, messagerie, nom de domaine : une personne de l'équipe regarde votre site internet comme le ferait un visiteur, sans rien installer et sans y toucher, puis vous envoie par e-mail ce qu'elle a vu et ce qu'il faut corriger. Gratuit, sans compte à créer, sans engagement. Vous recevez l'audit sous deux jours ouvrés.
Gratuit · sans engagement · sans rien installer · bilan sous deux jours ouvrés
Demandez votre audit.Deux champs, et nous faisons le reste.
L'audit est passif : nous regardons votre site comme le ferait un visiteur et nous consultons des bases publiques. Il ne remplace pas un état des lieux, mais il dit déjà beaucoup.
Ce que nous regardons.Douze points, expliqués en clair.
Tout ce qui suit se lit de l'extérieur, sans accès à votre site. Pour chaque point, le bilan dit ce que nous avons vu, pourquoi ça compte et comment le corriger.
Sécurité
- La connexion chiffrée : votre site s'ouvre-t-il en HTTPS, et y renvoie-t-il toujours ?
- Le certificat : est-il valide, et quand expire-t-il ?
- Les protections du navigateur : votre site demande-t-il au navigateur de bloquer les attaques courantes (les en-têtes de sécurité) ?
- Ce que votre site dévoile : affiche-t-il la version de son logiciel ou de son serveur, ce qui aide les robots à choisir leur attaque ? Si oui, nous regardons si des failles connues la concernent.
- Les éléments non chiffrés : la page charge-t-elle des images ou des scripts sans chiffrement ?
- Les listes de sites dangereux : votre site y figure-t-il ?
Conformité RGPD
- Les cookies et traceurs déposés avant tout accord : lesquels, et pour qui ?
- Le bandeau de consentement : est-il présent, et propose-t-il de refuser ?
- Les mentions légales et la politique de confidentialité : sont-elles accessibles depuis la page d'accueil ?
Messagerie et nom de domaine
- La protection contre l'usurpation de votre adresse e-mail (SPF) : est-elle en place ?
- La politique anti-usurpation (DMARC) : existe-t-elle, et que demande-t-elle ?
- Votre nom de domaine : quand expire-t-il ?
Comment ça se passe.
Rien à installer, aucun accès à nous donner. Le bilan arrive dans votre boîte e-mail sous deux jours ouvrés.
Nous regardons, de l'extérieur.
Une personne de l'équipe passe les douze points en revue, comme le ferait un visiteur. Elle ne teste aucune faille, ne cherche aucune adresse cachée et ne force aucune connexion.
Sans rien toucherVous recevez le bilan.
Par e-mail, écrit en clair : les points corrects, ceux à surveiller, ceux à corriger, et par quoi commencer. Une question ? Répondez-nous, une personne vous lira.
Sous deux jours ouvrésCe que vous recevez.Un bilan écrit par une personne, pas par un robot.
Le bilan reprend les douze points, un par un. Chacun est classé correct, à surveiller ou à corriger, avec ce que nous avons vu, pourquoi ça compte, comment le corriger, et la page de ce site qui explique comment nous le réglons. En tête, les trois points à corriger en premier.
Quand nous n'avons pas pu lire une information, nous le disons : un échec de lecture n'est pas un constat, et nous ne vous ferons jamais peur avec ce que nous n'avons pas vu.
Exemple de constat
À corriger · Des traceurs sont déposés avant tout consentement.
Ce que nous avons vu : des services tiers chargés dès l'arrivée sur votre page, avant tout accord.
Pourquoi ça compte : la loi impose l'accord du visiteur avant tout traceur non essentiel ; c'est un motif fréquent de plainte à la CNIL.
Comment le corriger : un bandeau qui bloque réellement ces services tant que le visiteur n'a pas accepté. C'est ce que nous mettons en place, voir la page conformité RGPD.
Si un point grave apparaît, par exemple votre site signalé comme dangereux, nous ne le gardons pas pour le bilan : nous vous l'écrivons tout de suite, avec la marche à suivre. Voir aussi la page site piraté.
Ce que l'audit ne voit pas.Et ce qu'il ne remplace pas.
L'intérieur de votre site : les extensions, les comptes, les fichiers, les sauvegardes. C'est là que les intrus entrent le plus souvent, et un site peut avoir un bon bilan extérieur tout en hébergeant un intrus. Pour le voir, il faut un accès : c'est l'état des lieux, offert, par lequel commence chaque abonnement Boost.
La surveillance dans le temps : l'audit photographie votre site un jour donné. Une mise à jour oubliée, un certificat qui expire, une extension qui devient vulnérable le mois suivant, il ne les verra pas. C'est le travail de la maintenance et de WS Guardian, dans chaque abonnement.
Les corrections : l'audit dit quoi corriger, il ne le corrige pas. Si vous nous confiez votre site, les points du bilan sont corrigés dans les 48 heures ouvrées de la mise en route, puis votre site est mis à jour, sauvegardé chaque jour et placé sous la garde de WS Guardian. La sérénité, dès 99 € HT par mois avec Essentiel. Et si vous préférez en parler d'abord, écrivez-nous ou appelez le 07 43 58 23 34.
Évaluer la cybersécurité de votre site.Trois niveaux, du plus simple au plus poussé.
- L'audit de sécurité extérieur, gratuit : celui de cette page. Il lit ce que tout le monde peut voir, en douze points, sans accès et sans rien tester. C'est le bon premier pas : en deux jours ouvrés, vous savez où vous en êtes et par quoi commencer.
- L'état des lieux, avec vos accès : offert, avant chaque abonnement Boost. Il regarde l'intérieur du site : extensions, comptes, fichiers, sauvegardes. C'est là que les intrus entrent le plus souvent.
- L'audit de cybersécurité complet, avec des tests actifs : un test d'intrusion cherche à exploiter les failles, comme le ferait un attaquant. Il ne se fait qu'avec l'autorisation écrite du responsable du site : sans elle, tenter de s'introduire dans un système informatique est un délit (article 323-1 du code pénal). C'est pour cette raison que notre audit gratuit reste passif.
Pour une entreprise avec des salariés, un réseau et des serveurs, la sécurité se regarde au-delà du site : c'est le rôle de Boost Entreprise, avec un prix ferme après un bilan.
Vos questions sur l'audit gratuit.
Ce qu'on nous demande le plus souvent avant de nous donner l'adresse d'un site.
Quelle différence avec un audit de cybersécurité ?
Un audit de cybersécurité complet teste activement le site et le serveur, avec des accès et l'autorisation écrite du responsable. Notre audit gratuit est passif : il lit seulement ce qui est public, sans rien tester ni forcer. C'est un premier regard, pour savoir par où commencer.
Combien coûte un audit de sécurité de site internet ?
Le nôtre est gratuit, et l'état des lieux qui précède chaque abonnement est offert. Un audit complet avec tests d'intrusion se fait sur devis, chez un prestataire spécialisé, avec une autorisation écrite. Pour le site d'un commerce ou d'une PME, l'audit extérieur puis l'état des lieux suffisent le plus souvent à corriger l'essentiel.
L'audit peut-il abîmer mon site ?
Non. Nous ne faisons que ce que fait un visiteur : nous ouvrons votre page d'accueil et nous lisons des informations publiques. Rien n'est installé, rien n'est testé, rien n'est forcé.
Faut-il me donner des accès ?
Non, et nous n'en demandons pas. L'audit se fait de l'extérieur. Pour regarder l'intérieur de votre site, il y a l'état des lieux, offert lui aussi, que nous faisons avant chaque abonnement.
Puis-je demander l'audit du site de quelqu'un d'autre ?
L'audit ne lit que des informations publiques, mais le bilan n'a d'intérêt que pour le responsable du site : c'est lui qui peut corriger. Nous l'envoyons à l'adresse e-mail que vous nous donnez, et nous ne contactons jamais le site concerné.
Mon site fonctionne très bien. Pourquoi des points à corriger ?
Parce qu'un site peut très bien fonctionner et rester exposé. L'audit regarde les protections et la conformité, pas le bon fonctionnement.
C'est vraiment gratuit ? Que demandez-vous en échange ?
Rien. Vous recevez le bilan et vous en faites ce que vous voulez. Si vous souhaitez que nous corrigions ce qu'il signale, il vous dit par quelle offre commencer ; sinon, vous le gardez, sans suite.
Que faites-vous de l'adresse de mon site et de mon e-mail ?
Elles servent à préparer l'audit, à vous l'envoyer et à vous répondre si vous avez une question. Rien d'autre : aucune revente, aucune lettre d'information. Le détail est dans notre politique de confidentialité.
Où en est votre site ? Demandez l'audit.Gratuit, par e-mail. Ou parlons-en directement.
L'audit gratuit regarde votre site de l'extérieur, sans rien toucher, et vous recevez un bilan clair par e-mail sous deux jours ouvrés. Si vous préférez en parler, une personne de l'équipe vous répond sous un jour ouvré et vous propose un état des lieux, offert.