Sécurité & sauvegardes
Une mauvaise journée devrait vous coûter une heure, pas une semaine. Pare-feu, analyse antimalware, protection des connexions et durcissement tiennent la plupart des ennuis à distance ; des sauvegardes testées, conservées à l’écart du site, garantissent que le reste peut être annulé. Nous assurons les deux, et nous nous exerçons à la restauration avant que vous en ayez besoin.
Ce que vous obtenez
- Un pare-feu applicatif web et une limitation du débit des requêtes devant le site
- Une analyse antimalware et une détection des fichiers modifiés, avec des alertes qui nous parviennent
- Des connexions durcies : mots de passe forts, authentification à deux facteurs, tentatives limitées, aucun compte par défaut
- Des mises à jour appliquées à temps, ce qui suffit à éviter la plupart des incidents
- Des sauvegardes quotidiennes hors site, conservées trente jours ou plus, avec des exercices de restauration chaque trimestre
- Un plan d’incident : ce qui se passe, qui fait quoi, comment vous êtes informé, le tout par écrit
Quand quelque chose arrive quand même
Nous isolons, nous restaurons à partir d’une sauvegarde saine, nous trouvons par où l’on est entré, nous refermons la porte et nous vous écrivons un rapport en langage clair. Si des données personnelles sont concernées, nous vous aidons à remplir les obligations de notification prévues par le RGPD. Ce que nous ne faisons pas, c’est prétendre que cela n’arrive jamais à personne.
La sécurité des logiciels sur mesure
Les applications reçoivent le même soin, plus en profondeur : surveillance des dépendances, gestion des secrets, revue des rôles, journalisation, et tests d’intrusion par un tiers indépendant pour les systèmes qui le justifient.
Les questions qu’on nous pose souvent
Notre site est-il attaqué ?
Tout site public est sondé chaque jour par des outils automatisés. La question est de savoir si ces sondes trouvent quelque chose. Les mises à jour, le durcissement et un pare-feu font en sorte que non.
Où les sauvegardes sont-elles conservées ?
Dans un lieu de l’UE distinct de l’hébergement, chiffrées, avec un accès limité aux personnes qui en ont besoin. Une sauvegarde sur le même serveur que le site n’est pas une sauvegarde.
Pouvez-vous reprendre un site qui a été piraté ?
Oui, et c’est souvent ainsi que des clients nous trouvent. Le nettoyage d’abord, puis un forfait d’accompagnement pour que cela ne se reproduise pas.
Guides sur ce sujet
À qui appartient votre domaine ? Que faire quand il est sur le compte de quelqu’un d’autre
Vérifiez qui contrôle réellement votre domaine, votre DNS, votre hébergement et les comptes de votre site, et ce qu’il faut demander à un ancien développeur.
Webhooks de paiement manqués : le paiement a réussi, la boutique n’en a rien su
Construire une boutique qui résiste aux webhooks de paiement perdus, tardifs ou en double : traitement durable, idempotence, signatures, rapprochement.
Ce que coûte vraiment la maintenance d’un site par mois, et ce qu’elle doit inclure
Ce qu’une maintenance mensuelle doit couvrir, ce qui casse sans elle, comment lire une offre d’accompagnement, et une répartition illustrative du coût.
Dormez mieux
Une personne vous répond sous un jour ouvré. Sans engagement.