Je vais réaliser un audit de sécurité d'un site web et corriger les vulnérabilités


À propos de ce service
Traduction automatique
Les failles de sécurité sur un site de petit entreprise passent souvent inaperçues – jusqu’au jour où elles ne le sont plus : page d’accueil piratée, avertissement de type « ce site peut être piraté » de Google, ou données clients exposées. Je réalise des audits de sécurité professionnels et externes pour WordPress, WooCommerce et sites sur mesure. Je vérifie les éléments que les attaquants consultent en premier : en-têtes de sécurité, configuration TLS/HTTPS, versions des logiciels et plugins exposées, fichiers sensibles publiquement visibles, exposition de la page de connexion, et signes de logiciels malveillants ou d’injections de spam existants. Chaque constat est documenté avec des preuves et évalué par gravité – vous savez exactement ce qui ne va pas, à quel point c’est grave et quelle est la solution. CE QUE JE VÉRIFIE - En-têtes de sécurité (HSTS, CSP, X-Frame-Options, X-Content-Type-Options) - Configuration TLS/HTTPS et redirections - Exposition des versions des logiciels, thèmes et plugins - Fichiers sensibles publiquement accessibles et exposition d’admin/connexion - Signes visibles de malware, spam injecté ou défigurement - Lacunes de durcissement de WordPress PORTÉE HONNÊTE - À LIRE AVANT TOUT - Je n’audite que des sites que VOUS possédez ou que vous êtes autorisé à gérer. Vous devrez le confirmer avant le début des travaux. - Un audit réduit considérablement les risques, mais aucun professionnel honnête n’est capable de garantir qu’un site ne sera jamais
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Muhammad Ahmad
Website Accessibility and Security Specialist also Baby Name Researcher
- DePakistan
- Membre depuisoct. 2026
- Temps de réponse moy.1 heure
Langues
Anglais, Chinois, Russe, Persan
Traduction automatique
FAQ
Traduction automatique
Q : Est-ce légal ? Cette audit va-t-il nuire à mon site ou le ralentir ?
R : Oui, c’est légal et sans danger. Les contrôles sont externes et non intrusifs, les mêmes informations que reçoit le navigateur de tout visiteur. Je n’interviens que sur des sites que l’acheteur possède ou dont il est autorisé à gérer, et je le confirme avec vous au préalable.
Q : Avez-vous besoin de mes mots de passe ?
R : Pas pour le Snapshot ou l’Audit Complet – ce sont des vérifications externes. Pour Audit + Fix, l’accès est organisé en toute sécurité APRÈS le démarrage de la commande : une connexion admin temporaire que vous créez et que vous pouvez supprimer dès que nous avons terminé. Ne jamais envoyer les mots de passe dans le chat pré-commande.
Q : Pouvez-vous garantir que mon site ne sera jamais piraté ?
R : Non – et vous devriez vous méfier de quiconque promet cela. Ce que je fais, c’est supprimer les faiblesses documentées utilisées par les attaquants, puis le démontrer par une nouvelle vérification et un rapport daté.
Q : Mon site est déjà piraté. Pouvez-vous aider ?
R : Contactez-moi d’abord et décrivez les symptômes (pages étranges, avertissements, e-mails d’hôte). Le champ de nettoyage dépend de l’infection ; l’Audit + Fix est généralement le point de départ, et les cas graves peuvent nécessiter une offre personnalisée avant la commande.
Q : Que vais-je recevoir exactement ?
R : Un rapport écrit daté : chaque problème trouvé, les preuves, une évaluation de gravité et la solution exacte. Les commandes Audit + Fix incluent également un rapport avant/après après la révision.

