Audit et maintenance WordPress
Sécurité WordPress et protection de votre site
Nous vérifions les accès, les extensions et les sauvegardes de votre site WordPress. Après l’audit, nous vous expliquons les problèmes repérés et les interventions à prévoir. Vous pouvez aussi nous confier l’entretien du site.
Vérifier la sécurité de votre site WordPress
Vous avez repris un site sans savoir comment il a été entretenu, ou vous avez perdu le contact avec son créateur. Les mises à jour passent après le reste et vous ne savez pas toujours à quoi servent les extensions installées.
Nous commençons par regarder ce qui est installé et qui a accès au site. Nous vérifions aussi si les sauvegardes sont disponibles et ce qu’elles contiennent. Ces contrôles peuvent se faire sur un site en service, avant une refonte ou lors d’un changement de prestataire.
Vous recevez la liste des problèmes relevés, avec les corrections proposées pour chacun.
Après l’audit
Ce que l’audit vous permet de décider
Que corriger en premier
Nous vous expliquons quels problèmes demandent une intervention rapide et lesquels peuvent attendre.
Quelles interventions prévoir
Vous connaissez les travaux proposés et leur coût avant de nous les confier.
Qui entretiendra le site
Nous précisons avec vous qui s’occupe des mises à jour et à qui signaler un problème.
L’examen du site
Les vérifications sur votre site WordPress
Nous relevons les versions de WordPress, du thème et des extensions. Nous recherchons les failles connues et regardons si leurs éditeurs publient encore des mises à jour. Nous repérons aussi les extensions inutilisées qui pourraient être retirées.
Côté accès, nous examinons les comptes administrateurs, les droits de chaque utilisateur et les comptes partagés ou devenus inutiles. Nous vérifions les protections de connexion, dont la double authentification si elle est disponible. Si un réglage dépend de l’hébergeur, nous vous indiquons la démarche à effectuer.
Pour les sauvegardes, nous vérifions leur date, leur contenu et l’endroit où elles sont conservées. Nous regardons si vous disposez des accès pour les récupérer. Un essai de restauration peut être prévu au devis. Il se déroule sur une copie du site, à l’écart du site public.
Les corrections dépendent de ce que nous trouvons. Il peut s’agir de retirer un compte, de remplacer une extension abandonnée ou de modifier un réglage. Nous vous proposons les interventions avant de les effectuer. Après une modification, nous vérifions les fonctions concernées, par exemple le formulaire de contact ou le parcours de commande d’une boutique WooCommerce.
Ce que nous vous remettons
- Le compte rendu de l’auditLes vérifications effectuées, les problèmes trouvés et les points que nous n’avons pas pu contrôler.
- La liste des correctionsPour chaque problème, la solution proposée et son degré d’urgence.
- Le détail des travaux réalisésSi vous nous confiez les corrections, nous indiquons ce qui a changé et ce que nous avons testé.
- Les consignes d’entretienLes mises à jour à suivre et les personnes à contacter en cas de problème.
Le déroulé
Comment se passe l’intervention ?
- Un échange sur votre siteVous nous donnez son adresse et expliquez ce qui vous préoccupe. Nous précisons ensuite les accès nécessaires et le prix de l’audit.
- L’examen de votre siteNous contrôlons l’installation, puis vous présentons les résultats. Nous répondons à vos questions sur les corrections proposées.
- Les corrections convenuesVous choisissez les travaux à nous confier. Nous les réalisons selon le devis, puis vérifions le fonctionnement des éléments modifiés.
- L’entretien du siteSi vous souhaitez une maintenance, nous définissons les tâches prises en charge et la fréquence des interventions.
Questions fréquentes
Vos questions sur la sécurité WordPress
Une extension de sécurité suffit-elle ?
Non. Elle peut protéger la connexion ou signaler certaines anomalies, mais elle ne règle pas tous les problèmes du site. Les comptes utilisateurs, les mises à jour et les sauvegardes demandent aussi une vérification.
Pouvez-vous intervenir sur un site créé par un autre prestataire ?
Oui. Nous vous demandons d’abord les accès disponibles et les informations que vous avez sur le site. Si un accès manque ou si une intervention dépend de l’ancien prestataire, nous vous le signalons avant de commencer.
Mon site semble piraté. Pouvez-vous m’aider ?
Décrivez ce que vous avez constaté dès le premier contact et joignez le message d’alerte si vous en avez reçu un. Nous examinons la situation avant de confirmer si nous pouvons intervenir. Le traitement d’un site piraté fait l’objet d’un devis spécifique.
Un audit garantit-il que mon site ne sera jamais piraté ?
Non. L’audit décrit l’état du site au moment des contrôles. Les corrections réduisent les risques repérés, mais de nouvelles failles peuvent apparaître. Le site doit donc rester à jour et faire l’objet de vérifications régulières.
Parlons de votre projet
Faisons le point sur votre WordPress
Indiquez-nous l’adresse de votre site et ce qui vous préoccupe. Vous pouvez nous contacter pour un audit, une demande de maintenance ou un problème déjà visible. N’envoyez pas de mot de passe dans le formulaire.