Vous ne savez pas quelle version tourne
Le site utilise PHP, mais vous ignorez son niveau de correctif et les autres composants installés. Nous vous aidons à identifier ce qui doit être vérifié.
Prestation sur mesure · Sécurisation PHP
Votre site PHP est-il sécurisé ?
Votre site, intranet ou application métier fonctionne encore, mais sa maintenance est devenue incertaine ? Nous vous aidons à vérifier son environnement PHP, à traiter les priorités et à organiser son suivi.
WordPress, PHP sur mesure, Laravel, Symfony et CodeIgniter : nous examinons aussi les applications anciennes. Le premier bilan est gratuit. Une analyse technique avec accès aux systèmes et les travaux de remise à niveau sont proposés sur devis.
Votre situation vous parle ?
Vous craignez de casser une application ancienne
La dernière mise à jour remonte à plusieurs années. Une analyse de la compatibilité et des fonctions essentielles permet de préparer et de chiffrer la reprise.
Vous vous demandez si le site est déjà piraté
Avec les accès autorisés, nous pouvons rechercher des indices dans les journaux et les comptes utilisateurs. Le diagnostic documente les constats et les limites de ces vérifications.
Comprendre, remettre à niveau, suivre
Faire le point sur l’existant
Un premier bilan gratuit précise votre situation. Si une analyse avec accès aux systèmes est nécessaire, nous proposons un diagnostic technique payant qui fournit les constats, les priorités et un plan chiffré.
Traiter les priorités
Nous convenons des correctifs et adaptations, préparons les sauvegardes et les vérifications des fonctions essentielles, puis réalisons les travaux retenus. Les migrations importantes sont chiffrées séparément.
Organiser le suivi
L’abonnement définit les composants suivis, la veille de sécurité, les opérations courantes et le traitement des alertes. Vous recevez un compte rendu des actions réalisées et des décisions à prendre.
Pour corriger, surveiller et préparer la récupération
Savoir ce qui est installé
Notre outillage cartographie les services et leurs versions. La veille automatisée rapproche les nouvelles vulnérabilités de cet inventaire pour aider à prioriser les corrections.
Rechercher des signes de compromission
Nous analysons les journaux applicatifs et d’accès et examinons les comptes utilisateurs, dans le périmètre convenu. Les constats et les limites des vérifications sont documentés.
Préparer la récupération
Sauvegardes quotidiennes des fichiers et des bases, chiffrées chez un autre hébergeur européen, et essais de restauration en environnement local : nous organisons ces contrôles selon votre périmètre.
Limiter les tentatives d’attaque
Nous pouvons configurer des filtres applicatifs contre les tentatives de connexion en force brute et mettre en place Cloudflare pour atténuer les attaques par déni de service, selon votre environnement.
Reprendre des applications anciennes
Nous avons une expérience de remise à niveau sur Laravel, Symfony et CodeIgniter. Le diagnostic précise les adaptations et les tests nécessaires avant de chiffrer les travaux.
Travailler avec votre hébergement
OVH, Infomaniak, Scaleway, AWS, Google Cloud : nous intervenons sur différents environnements. Les accès et les possibilités de maintenance sont examinés avant de proposer le suivi.
Un périmètre adapté à votre site
Un site simple et une application métier ancienne ne demandent pas les mêmes interventions. Nous précisons les environnements, les contrôles, les sauvegardes, les mises à jour courantes et les horaires de prise en charge compris. Une migration majeure, un nettoyage après compromission ou une évolution fonctionnelle fait l’objet d’un devis distinct. Les protections et les vérifications réduisent les risques sans garantir l’absence d’incident.
Vos questions
Que comprend le diagnostic gratuit ?
Un premier échange et un bilan court à partir des informations disponibles : constats, points à vérifier et priorités. Une analyse nécessitant des accès aux systèmes fait l’objet d’un diagnostic technique payant, avec un périmètre et un livrable annoncés à l’avance.
Pouvez-vous vérifier si le site est déjà compromis ?
Avec les accès autorisés, nous pouvons analyser les journaux applicatifs et d’accès et auditer les comptes utilisateurs. Le diagnostic précise les éléments examinés et les investigations supplémentaires nécessaires. L’absence d’indice dans ces vérifications ne constitue pas une garantie d’absence de compromission.
Faut-il changer d’hébergeur ou refaire le site ?
Nous examinons d’abord les possibilités de maintenance de l’existant et les accès disponibles. Une remise à niveau, une migration d’hébergement et une refonte sont des décisions distinctes, chiffrées selon ce que révèle le diagnostic.
Quand les alertes sont-elles traitées ?
Le traitement humain est prévu en heures ouvrées. Une astreinte peut être proposée séparément. Les plages de service, les délais de prise en charge et les interventions comprises sont précisés dans votre proposition.
Comment sont chiffrés les travaux et le suivi ?
Après le premier diagnostic gratuit, nous chiffrons l’analyse approfondie et les travaux nécessaires. L’abonnement dépend des sites et applications suivis, de leur maintenabilité et des opérations comprises. Les migrations majeures, le nettoyage après compromission et les évolutions fonctionnelles font l’objet d’un devis distinct.
Comprendre le suivi proposé
Demander mon diagnostic PHP gratuit
Transmettez l’adresse du site et son usage principal. Nous commencerons par préciser la situation et les vérifications utiles. Ne transmettez aucun mot de passe dans le formulaire.
Faire le point sur mon site PHP
