Sécurité des sites
Nous ne lisons que ce que votre serveur montre à tout visiteur : le certificat, les en-têtes de sécurité, les versions qu'il publie, et si quelqu'un peut envoyer un email en votre nom. Sans accéder à quoi que ce soit et sans tester quoi que ce soit. Sans frais.
Nous utilisons l'email pour enregistrer ce test. Il n'autorise pas les messages commerciaux. Nous supprimons cet enregistrement après 90 jours. Avis de confidentialité des tests
Le résultat apparaît ici : score, constatations et ce que chacune signifie.
Comment ça fonctionne
Chaque constat est confirmé en deux minutes avec des outils gratuits. C’est ce qui distingue cela de la vente de peur : nous ne disons que ce que n’importe qui peut vérifier.
Étape 1
En-têtes HTTP, certificat, enregistrements DNS et les pages que le site sert à tout le monde. Aucun test actif : sans autorisation écrite, cela constitue un délit, et nous ne le faisons pas.
Étape 2
En-têtes de sécurité, versions exposées, HTTPS sérieux, SPF et DMARC pour empêcher quiconque d’envoyer des e-mails en votre nom. Le site reste identique.
Étape 3
La même vérification, à la fin. Vous recevez les deux lectures, avant et après, et vous gardez la liste de ce qui a changé.
Ce que vous devez faire pour commencer : répondre à un e-mail avec l’accès à l’hébergement et au DNS.
Ce qui est inclus
C’est de la configuration. Ce n’est pas un audit de code ni un test d’intrusion, et nous le disons avant de facturer.
Prix
Valeurs hors TVA. Sans engagement.
390 € une fois
Tout ce que la vérification trouve dans ce qui est public.
29 € / mois, optionnel
Pour savoir le jour même si quelque chose se rouvre.
Garantie
À la fin, nous effectuons la même vérification. Si un élément de la liste initiale est toujours présent, nous le corrigeons gratuitement jusqu'à sa disparition. Ce que la vérification ne détecte pas, nous ne le garantissons pas.
Qui le fait
L'iOutlet, boutique de technologie reconditionnée du groupe, fonctionne sur l'infrastructure que nous opérons. Ce que nous vendons ici est ce que nous faisons tous les jours pour elle.
Questions
Non. C'est une vérification passive de ce que le serveur publie, et sa correction. Un audit sérieux examine le code et l'accès, et a un autre prix.
Non. Nous lisons exactement ce que tout navigateur lit. Aucune tentative d'accès, aucun scanner, aucune force brute.
Ce sont deux enregistrements DNS qui indiquent qui peut envoyer des e-mails au nom de votre domaine. Sans eux, n'importe qui peut le faire ; c'est ainsi que se produisent les fraudes sur les factures.
Accès au panneau d'hébergement (ou au serveur) et au DNS du domaine. Le site lui-même n'est pas touché.
C'est du nettoyage et de la récupération, un travail différent. Nous le disons immédiatement et établissons un devis séparé.
Demander
Nous répondons par écrit en 48h ouvrables, avec ce qui est nécessaire et le prix fixé. Sans appels.
Vérification passive : nous lisons les en-têtes, le certificat et les enregistrements DNS publics, exactement comme tout navigateur le fait. Aucune tentative d'accès.