Vous exploitez un site et un ou plusieurs serveurs, et vous voulez savoir où vous en êtes sans engager tout de suite un test d'intrusion complet. Nous passons en revue ce qui est visible depuis l'extérieur — noms de domaine, chiffrement des échanges, en-têtes de sécurité, services ouverts sur Internet —, la configuration de vos serveurs — comptes, accès administrateur à distance, mises à jour, pare-feu, sauvegardes — et vos pratiques d'accès : mots de passe, double authentification, gestion des secrets. Vous repartez avec un rapport classé par urgence, qui distingue ce qui se corrige en une heure de ce qui demande un chantier, chaque point accompagné de sa correction. Une heure de restitution commentée est comprise. L'accompagnement à la mise en œuvre est possible, en option. Aucune tentative d'exploitation n'est menée : cette mission observe et conseille. Pour attaquer réellement le système avec votre autorisation, c'est le test d'intrusion.

Comment se déroule la mission

Revue conseil de la sécurité de vos sites et de vos serveurs : exposition sur Internet, chiffrement, configuration, comptes et sauvegardes — sans test d'intrusion. Rapport classé par urgence et restitution commentée.

Cadrage (30 min, visio) : périmètre exact (sites, VPS, accès), objectifs, contraintes.

Revue à froid : exposition sur Internet, chiffrement des échanges, en-têtes de sécurité, versions logicielles, configuration serveur (accès administrateur, comptes, mises à jour, pare-feu, sauvegardes).

Rapport classé par urgence : corrections immédiates, chantiers à moyen terme, risques acceptés — chaque point avec sa remédiation.

Restitution (1 h, visio) : lecture commune du rapport, questions, plan d'action.

Option : accompagnement à la mise en œuvre (jours de conseil additionnels).

Durée courante :

2 à 5 jours (cadrage, revue, rapport et restitution compris)

Durée recommandée :

3 à 4 jours (1 site et 1 à 3 serveurs) — compter 1 jour de plus par site ou par lot de serveurs supplémentaire

Conditions d’intervention

Mission conduite à distance, sur vos sites et vos serveurs. Un accès en lecture seule nous suffit : nous ne modifions aucune configuration. Aucune infrastructure n'est à prévoir de votre côté. Nous demandons une autorisation écrite du propriétaire du système avant tout relevé, et un interlocuteur joignable pendant la phase de cadrage.

Ce que nous ne couvrons pas

Aucune tentative d'exploitation n'est réalisée : la mission constate une exposition, elle ne démontre pas qu'elle est exploitable.

Nous ne relisons pas le code source de vos applications ; c'est une mission distincte.

Sans autorisation écrite du propriétaire du système, la mission ne démarre pas.

Combien ça coûte ?

Prestation chiffrée sur devis. Le point de départ est indiqué ci-dessous, avec le palier complet ; le montant exact est fixé après cadrage, dans un devis sous 48h.

Prestation

À partir de 700 € / mission

palier complet : 700 – 3 000 € HT selon le périmètre

montant indicatif HT, hors options

Suivi mensuel (optionnel)

À partir de 0 €

palier complet : 0 – 200 € HT selon le périmètre

par mois, maintenance et supervision

Revue de sécurité de vos sites web et de vos serveurs

Pour qui

Sujets réglementaires traités