Audit gratuit
En 20 minutes, vous saurez ce qui .
Votre site est examiné depuis l’extérieur, exactement comme le ferait quelqu’un de mal intentionné. Vous repartez avec un rapport écrit en français, classé par gravité, qui vous appartient.
Ce qui est vérifié
Six points de contrôle
Chacun est expliqué en français dans le rapport, avec ce que ça change concrètement pour vous — pas une liste de termes techniques.
-
01
En-têtes de sécurité
Six en-têtes que le serveur doit envoyer à chaque visite. Sans eux, un navigateur accepte d’exécuter du code venu d’ailleurs, ou d’afficher votre site dans le cadre d’un autre — c’est ainsi qu’on piège un client pour lui faire saisir ses identifiants.
-
02
Certificat et chiffrement
Le cadenas dans la barre d’adresse ne dit pas tout. Un certificat peut être valide alors que le serveur accepte encore des protocoles cassés depuis dix ans, qu’un attaquant sur le même réseau sait exploiter.
-
03
Formulaires
Où partent les données saisies, qui les reçoit, sont-elles chiffrées en transit, le formulaire est-il protégé contre les envois automatisés. Un formulaire de contact est la porte la plus fréquemment ouverte, et la moins surveillée.
-
04
Composants et versions exposées
La plupart des sites annoncent publiquement le nom et la version de ce qu’ils utilisent. Il suffit de comparer avec la liste publique des failles connues pour savoir lesquelles s’appliquent à vous.
-
05
Fuites d’information
Fichiers de configuration accessibles, pages d’administration indexées par Google, messages d’erreur qui révèlent la structure interne, sauvegardes oubliées sur le serveur. On en trouve plus souvent qu’on ne le croit.
-
06
Conformité RGPD visible
Mentions légales, politique de confidentialité, bandeau cookies honnête, traceurs réellement déposés. Ce qu’un contrôle constaterait en ouvrant simplement votre site.
Comment ça se passe
Trois étapes, aucune surprise
-
Vous demandez l’audit
Le formulaire en bas de page, ou un créneau directement dans l’agenda. Il faut l’adresse de votre site, rien d’autre.
-
L’examen est fait avant l’appel
Le site est passé au crible en amont, pour que les 20 minutes servent à comprendre les résultats et non à attendre qu’ils arrivent.
-
20 minutes, puis le rapport
En visioconférence ou par téléphone. Vous voyez ce qui a été trouvé, vous posez vos questions, et le rapport écrit vous est envoyé après.
Ce que vous recevez
La structure du rapport
Quatre à huit pages selon ce qui est trouvé. Lisible par un dirigeant, assez précis pour être appliqué par un développeur.
- Section 1
Ce qui a été examiné, et ce qui ne l’a pas été.
- Section 2
Les points critiques, expliqués et priorisés.
- Section 3
Les points secondaires, à traiter ensuite.
- Section 4
Ce qui est déjà correct — pour ne pas le casser.
- Section 5
Le correctif recommandé pour chaque point, et sa difficulté.
Aucun exemple de rapport rempli n’est publié ici : un vrai rapport contient les failles d’un site réel, et les diffuser serait exactement l’inverse du métier.
Les questions qu’on se pose
Avant de demander
C’est vraiment gratuit ?
Oui, et sans contrepartie. Ni carte bancaire, ni inscription, ni période d’essai qui se transforme en abonnement.
Est-ce que je vais être relancé ?
Non. Un audit, un rapport, et c’est tout. Si vous ne donnez pas suite, vous n’entendrez plus parler de Cleario.
Le rapport est-il à moi ?
Il vous appartient entièrement, même sans suite donnée. Vous pouvez le transmettre au prestataire de votre choix pour qu’il applique les correctifs.
Est-ce que ça touche à mon site ?
Rien n’est modifié, rien n’est installé, aucun accès n’est demandé. L’examen se fait entièrement depuis l’extérieur, comme le ferait un visiteur — ou quelqu’un de mal intentionné.
Et si mon site est déjà correct ?
Alors c’est ce qui vous sera dit. C’est arrivé, et c’est une réponse utile : vous saurez que le sujet est réglé.
Contact