Vous exploitez un site et un ou plusieurs serveurs, et vous voulez savoir où vous en êtes sans engager tout de suite un test d'intrusion complet. Nous passons en revue ce qui est visible depuis l'extérieur — noms de domaine, chiffrement des échanges, en-têtes de sécurité, services ouverts sur Internet —, la configuration de vos serveurs — comptes, accès administrateur à distance, mises à jour, pare-feu, sauvegardes — et vos pratiques d'accès : mots de passe, double authentification, gestion des secrets. Vous repartez avec un rapport classé par urgence, qui distingue ce qui se corrige en une heure de ce qui demande un chantier, chaque point accompagné de sa correction. Une heure de restitution commentée est comprise. L'accompagnement à la mise en œuvre est possible, en option. Aucune tentative d'exploitation n'est menée : cette mission observe et conseille. Pour attaquer réellement le système avec votre autorisation, c'est le test d'intrusion.

How the engagement runs

Revue conseil de la sécurité de vos sites et de vos serveurs : exposition sur Internet, chiffrement, configuration, comptes et sauvegardes — sans test d'intrusion. Rapport classé par urgence et restitution commentée.

Cadrage (30 min, visio) : périmètre exact (sites, VPS, accès), objectifs, contraintes.

Revue à froid : exposition sur Internet, chiffrement des échanges, en-têtes de sécurité, versions logicielles, configuration serveur (accès administrateur, comptes, mises à jour, pare-feu, sauvegardes).

Rapport classé par urgence : corrections immédiates, chantiers à moyen terme, risques acceptés — chaque point avec sa remédiation.

Restitution (1 h, visio) : lecture commune du rapport, questions, plan d'action.

Option : accompagnement à la mise en œuvre (jours de conseil additionnels).

Typical duration :

2 à 5 jours (cadrage, revue, rapport et restitution compris)

Recommended duration :

3 à 4 jours (1 site et 1 à 3 serveurs) — compter 1 jour de plus par site ou par lot de serveurs supplémentaire

Engagement conditions

Mission conduite à distance, sur vos sites et vos serveurs. Un accès en lecture seule nous suffit : nous ne modifions aucune configuration. Aucune infrastructure n'est à prévoir de votre côté. Nous demandons une autorisation écrite du propriétaire du système avant tout relevé, et un interlocuteur joignable pendant la phase de cadrage.

What we do not cover

Aucune tentative d'exploitation n'est réalisée : la mission constate une exposition, elle ne démontre pas qu'elle est exploitable.

Nous ne relisons pas le code source de vos applications ; c'est une mission distincte.

Sans autorisation écrite du propriétaire du système, la mission ne démarre pas.

How much does it cost?

Quoted service. The starting point is shown below, with the full tier; the exact amount is set after scoping, in a quote within 48h.

Service

From 700 € / mission

full tier: 700 – 3 000 € excl. VAT depending on scope

indicative amount excl. VAT, options not included

Monthly follow-up (optional)

From 0 €

full tier: 0 – 200 € excl. VAT depending on scope

per month, maintenance and monitoring

Revue de sécurité de vos sites web et de vos serveurs

Who it is for

Regulatory topics addressed