Au départ
Le périmètre de l'audit est fixé avec vous, pour tester sans perturber le service.
Cas d'usage · Sécurité
Sécuriser un site ou une application.
Un site ou une application en ligne depuis des années, des extensions jamais mises à jour, des comptes d'anciens intervenants toujours actifs. L'objectif : réduire les risques et savoir repartir en cas d'incident. NexSecure audite, classe les failles par gravité, corrige, puis met en place des sauvegardes testées et une surveillance continue.
Cas d'usage NexSecureSécuriser un site ou une application
Ce que nous faisons
Ce que NexSecure
prend en charge.
- 01Audit de sécuritéNexSecure examine les versions, les accès, les formulaires, la configuration du serveur et ce qui est visible depuis internet.
- 02Priorités écritesChaque faille est expliquée simplement, classée par gravité et accompagnée de la correction proposée.
- 03CorrectionsMises à jour, suppression des comptes inutiles, double authentification et protection des formulaires sont traitées dans l'ordre convenu.
- 04Sauvegardes testéesDes copies automatiques sont conservées hors du serveur, et une restauration est testée pour vérifier qu'elles servent.
- 05SurveillanceDisponibilité, certificat HTTPS (le cadenas du navigateur) et modifications suspectes sont surveillés, avec une alerte en cas d'anomalie.
Déroulé
Comment le projet
se déroule.
Pendant le projet
Les corrections sont appliquées d'abord sur une copie, testées, puis mises en ligne.
Ensuite
Mises à jour, sauvegardes et surveillance se poursuivent, et un nouvel audit peut suivre chaque évolution importante.
Questions fréquentes
Vos questions
sur ce projet.
Les questions posées avant de lancer ce type de projet.
Les tests sont définis avec vous à l'avance et menés de façon à ne pas gêner le service.
Signalez-le sans attendre : la priorité est de contenir le problème, de conserver les traces et de restaurer une version saine.
Non. Les failles graves sont traitées en premier, puis le reste est planifié selon vos priorités.
Une seconde vérification à la connexion, par exemple un code reçu sur téléphone, qui empêche d'entrer avec le seul mot de passe.
Sous 24 h ouvrées, par écrit, avec les questions utiles et un ordre de prix.