Cybersécurité d'un site
à Lyon.
Une PME lyonnaise n'a pas besoin d'un audit de 200 pages pour savoir si son site la met en difficulté. Quatre signaux suffisent, et ils sont lisibles de l'extérieur : le certificat, les en-têtes du navigateur, la signature de votre messagerie, et ce qui est chargé en non sécurisé. Nous les mesurons, nous datons, nous écrivons la correction.
Faire vérifier mon site · 100 € Les quatre signaux en détail
Quatre signaux, et ce qu'ils coûtent vraiment
Le cadenas, ou l'écran rouge
Un certificat expiré affiche un avertissement que le visiteur lit comme « ce site n'est pas sûr ». Il referme, et il ne revient pas.
La page réutilisée à votre insu
Deux en-têtes suffisent à empêcher votre page d'être affichée dans un site tiers pour tromper un client. Leur absence ne se voit pas ; leur conséquence, si.
Votre nom utilisé contre vous
SPF, DKIM et DMARC sont ce qui prouve qu'un courriel vient bien de vous. Sans eux, n'importe qui écrit à vos clients sous votre nom.
Ce qui est chargé en clair
Une ressource appelée en HTTP depuis une page en HTTPS, et la version de votre serveur annoncée à qui la demande, sont deux invites qu'on peut éviter.
Ce que nous ne sommes pas, et qu'il vaut mieux écrire
La vérification est passive : nous ouvrons vos pages publiques et nous notons ce qui est visible. Ce n'est pas un test d'intrusion : nous n'essayons pas d'entrer. Ce n'est pas non plus un audit de code ni une revue de votre infrastructure interne — un serveur, un poste de travail, un NAS ne se voient pas depuis Internet.
Et nous ne sommes ni qualifiés PASSI par l'ANSSI, ni titulaires du label ExpertCyber. Ces deux qualifications existent, elles ont un sens, et nous ne les avons pas. Si votre besoin est un test d'intrusion ou une mise en conformité NIS2, il faut un prestataire qualifié pour cela : nous préférons vous le dire que vous vendre autre chose.
Ce que nous faisons tient en une phrase : constater, dater, écrire la correction, pour 100 €. Le versant conformité est ici : conformité RGPD à Lyon.
Trois questions d'une PME lyonnaise
Faut-il vous donner un accès à notre site ou à notre serveur ?
Non. Aucun accès administrateur, aucun mot de passe, aucune installation. Ce que nous mesurons est ce que voit un visiteur depuis Internet.
Vous intervenez aussi à Villeurbanne, Vénissieux, dans l'Ain ?
Oui, et partout ailleurs : le contrôle se fait à distance. Lyon, la métropole, l'Isère, la Loire et l'Ain ne changent rien au dossier.
Et si tout est en ordre ?
Nous vous le disons, et le dossier ne vous est pas facturé. C'est aussi un résultat utile : vous avez une photo datée à montrer à un client, un assureur ou un donneur d'ordre.
Savoir ce qu'un visiteur voit, en 48 h.
Quatre signaux, un dossier daté, 100 €. Sans frais si tout est en ordre.