Regardez votre site comme le regarde celui qui veut y entrer.
Un site ne se fait pas pirater d'un coup : il se fait pirater parce que pendant des mois personne n'a regardé. Une version ancienne, un panneau laissé ouvert, un certificat expiré. L'agent y passe tous les jours et vous prévient avant, pas le lendemain.
Ce qu'il fait, en détail
- Liste les logiciels installés et leurs versions, et les compare aux failles déjà publiées
- Contrôle le certificat, les en-têtes et les droits des fichiers
- Teste les portes de votre site — celui sur lequel il est installé, et aucun autre
- Signale les accès et les tentatives anormales, et les classe par gravité
- Vous envoie une notification quand il le faut, pas tous les jours pour dire que tout va bien
Il regarde à votre place, tous les jours, même quand vous avez autre chose à faire.
Ce qu'il ne fait PAS, et c'est voulu
Il n'attaque rien ni personne : il ne teste que le site sur lequel il est installé, et il s'en assure lui-même. Il ne touche jamais aux services tiers rattachés à votre site — paiements, logiciels de gestion, fournisseurs : ceux-là restent dehors, toujours.
Ce n'est pas un antivirus et il ne promet pas qu'il ne vous arrivera rien. Il regarde, il teste, et il vous dit ce qu'il a trouvé : ce que vous décidez d'en faire reste votre décision. Avant chaque modification il met de côté ce qu'il s'apprête à changer.
Les questions de ceux qui hésitent
Que se passe-t-il s'il trouve quelque chose ?
Il vous envoie une notification et classe ce qu'il a trouvé par gravité : l'urgent d'abord, le reste ensuite. Il ne vous écrit pas chaque jour pour dire que tout va bien. Ce que vous décidez de faire ensuite reste votre décision : lui regarde et rapporte.
Entre-t-il dans mon site ? L'attaque-t-il ?
Non. Il ne teste que le site sur lequel il est installé — et il s'en assure lui-même, plutôt que de croire ce qu'on lui dit. Les services tiers rattachés à votre site, paiements et logiciels de gestion par exemple, restent toujours dehors : ceux-là ne sont pas à vous pour les faire tester.
Est-ce comme un antivirus ?
Non, et mieux vaut le dire d'emblée. Un antivirus promet d'arrêter les choses ; celui-ci regarde, teste et vous dit ce qu'il a trouvé. Il ne promet pas qu'il ne vous arrivera rien — personne ne le peut — mais il retire l'excuse du « je ne savais pas » : un site ne se fait pas percer d'un coup, il se fait percer parce que pendant des mois personne n'a regardé.
Une année entière de surveillance. Pas un contrôle ponctuel : de nouvelles failles sortent chaque semaine, et un site contrôlé en mars est de nouveau à découvert en octobre.
Un test de sécurité fait à la main coûte des milliers d'euros, se fait une fois, et le lendemain le site a déjà changé.
Vous cherchez plutôt quelqu'un qui écrive vos textes pour Google ? Il y a l'agent SEO, vendu séparément. Analysez votre site gratuitement.