Gratuit, sans engagement
Audit de sécurité gratuit de votre site web
On contrôle ce que n’importe qui peut voir de votre site depuis l’extérieur, sans attaque et sans toucher à rien. Vous recevez un rapport écrit qui classe les failles trouvées par gravité, avec la correction proposée pour chacune. Pour un commerce, une clinique ou un riad, c’est le moyen le plus simple de savoir où l’on en est.
En bref
L’audit de sécurité gratuit de Tourak Digital Group est un contrôle passif de votre site public : certificat HTTPS, en-têtes de sécurité, version du CMS et des extensions, fichiers sensibles exposés, formulaires et anti-spam, sauvegardes, et réglages e-mail SPF, DKIM et DMARC. Aucun test d’intrusion, aucune attaque. Vous recevez un rapport écrit qui classe les failles par gravité, avec le correctif proposé. Il faut être propriétaire ou responsable du site. Demande par le formulaire ou au +212 7 88 09 29 51.
Demander mon audit de sécurité gratuit
Un contrôle passif, sans attaque
On ne fait aucun test d’intrusion, aucune tentative de connexion, aucun envoi massif de requêtes. On lit ce que votre site montre publiquement, comme le ferait un visiteur attentif, ou un pirate qui prépare son coup.
Votre site reste en ligne et rien n’est modifié. Et on ne lance l’audit que si vous certifiez, dans le formulaire, être le propriétaire ou le responsable du site.
Les points contrôlés
- HTTPS et certificat. Validité, date d’expiration, passage automatique de http à https, contenus encore chargés en http.
- En-têtes de sécurité. HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
- CMS et extensions. Version de WordPress ou d’un autre CMS, thèmes et extensions visibles, et les failles connues qui les concernent.
- Fichiers sensibles exposés. Sauvegardes oubliées, fichiers .env ou .git, scripts d’installation, dossiers dont le contenu s’affiche.
- Formulaires et anti-spam. Protection contre les robots, jeton contre les envois forgés, limite d’envois.
- Sauvegardes. Ce que vous nous dites de vos copies et de votre hébergeur, et les archives qui traînent en accès public.
- E-mail du domaine. SPF, DKIM et DMARC, pour que personne n’envoie de faux mails en votre nom et que les vôtres n’arrivent pas en spam.
Le rapport
Chaque faille est classée par gravité : critique, élevée, moyenne ou faible. Pour chacune, le rapport dit ce qu’on a constaté, le risque concret pour vous et la correction proposée. Si on voit quelque chose de grave pendant l’audit, on vous appelle sans attendre le rapport.
Les corrections peuvent être faites par votre prestataire actuel ou par nous, sur devis écrit en dirhams.
Pourquoi s’en occuper avant le problème
Un site piraté peut afficher des pages de spam, renvoyer vos visiteurs vers d’autres sites, être signalé comme dangereux par Google ou servir à envoyer des mails frauduleux avec votre nom. Le nettoyage après coup coûte plus cher que la prévention, et les visites perdues pendant ce temps ne reviennent pas toutes.
Le groupe détaille son travail de protection sur la page sécurité de site web de Tourak Digital en France. Si votre site doit être refait, demandez une démo gratuite. S’il est sain mais peu visité, l’audit SEO gratuit prend le relais.
Questions fréquentes
L’audit risque-t-il de casser ou de ralentir mon site ?
Non. On ne fait que consulter ce que le site affiche publiquement, avec quelques requêtes normales. Rien n’est modifié et aucune attaque n’est lancée.
Pourquoi dois-je certifier être le propriétaire du site ?
Parce qu’on n’audite pas le site de quelqu’un d’autre sans son accord. La case du formulaire est obligatoire et elle est vérifiée avant l’enregistrement de la demande.
Faites-vous des tests d’intrusion ?
Pas dans cet audit gratuit. Il reste passif et non intrusif. Un test d’intrusion se prépare à part, avec un cadre écrit et signé.
Mon site est sur WordPress chez un autre hébergeur, est-ce possible ?
Oui. L’audit porte sur le site public, quels que soient le CMS, l’hébergeur ou l’agence qui l’a construit.
L’audit de sécurité est-il vraiment gratuit ?
Oui, sans engagement. Le rapport est à vous, que vous fassiez les corrections avec nous, avec votre prestataire ou vous-même.
Les autres offres gratuites
Audit SEO gratuit
Un rapport écrit et un plan d’action priorisé pour gagner des visites sur Google, des visites qui s’additionnent mois après mois.
Démo gratuite
La maquette de votre futur site, préparée avec vos infos. Vous la voyez avant toute commande, sans obligation.