Prestalgo audite la sécurité de sites, d'applications web et de serveurs : configuration, mises à jour, accès, sauvegardes, et recherche des failles les plus courantes du web. Vous recevez un rapport qui classe chaque faille par gravité, avec sa preuve et sa correction ; nous pouvons ensuite corriger. L'audit commence à 500 € HT, et ne se fait qu'avec votre autorisation écrite.
Ce que l'audit vérifie
- La configuration : HTTPS et certificats, en-têtes de sécurité, fichiers sensibles exposés, services ouverts sur le serveur.
- Les mises à jour : système, CMS, extensions et bibliothèques, avec leurs vulnérabilités connues.
- Les accès : comptes administrateurs, mots de passe, double authentification, droits de chacun, anciens accès oubliés.
- Les failles applicatives les plus courantes, en s'appuyant sur l'OWASP Top 10, la référence des risques de sécurité des applications web¹ : contrôle d'accès défaillant, injections, mauvaises configurations, authentification fragile…
- Les sauvegardes : existent-elles, sont-elles hors du serveur, et une restauration a-t-elle déjà été testée ?
- Les journaux : une intrusion serait-elle seulement visible ?
Toujours avec votre autorisation écrite
Tester la sécurité d'un système sans l'accord de son propriétaire est un délit (article 323-1 du Code pénal). L'audit porte donc uniquement sur ce que vous possédez ou administrez, dans un périmètre et à des dates écrits dans la proposition que vous signez. Les tests sont menés de façon à ne pas perturber votre activité.
Ce que vous recevez
- un rapport écrit, avec chaque faille, sa gravité, sa preuve et sa correction ;
- une synthèse lisible par un dirigeant, sans jargon : ce qui est urgent, et pourquoi ;
- si vous le souhaitez, les corrections faites par nos soins, puis une vérification qu'elles fonctionnent.
Combien coûte un audit de sécurité ?
À partir de 500 € HT. Le prix dépend du nombre de sites, d'applications et de serveurs, et de la profondeur des tests. Il est fixé dans une proposition écrite, avant le début de l'audit.
Questions fréquentes
Mon site est petit, peut-il vraiment être attaqué ?
Oui. La plupart des attaques sont automatiques : des robots parcourent le web à la recherche de logiciels pas à jour ou de mots de passe faibles, sans se soucier de la taille du site.
L'audit peut-il casser mon site ?
Les tests sont choisis pour ne pas perturber le service, et les plus sensibles se font à des moments convenus avec vous, après vérification des sauvegardes.
Que faire si l'audit trouve une faille grave ?
Vous êtes prévenu sans attendre la fin de l'audit, avec la mesure à prendre tout de suite.
Sources
- OWASP Foundation, « OWASP Top 10 » (édition 2025), consulté le 8 novembre 2026 : owasp.org/www-project-top-ten