J’auditerai la sécurité de vos sites et fournirai un rapport non technique

Votre site révèle plus d’informations à un visiteur que vous ne le pensez. Je passe en revue ce que tout visiteur peut déjà voir — le code source de la page, les en-têtes de réponse, les fichiers servis par votre site, les formulaires et scripts chargés — puis j’explique ce que cela signifie pour votre activité.

Des clés et secrets laissés sur la page. Des fichiers destinés à rester privés. Des pages d’administration accessibles sans connexion. Des formulaires envoyant des données vers un endroit inattendu.

Vous obtenez un rapport en langage clair: ce que j’ai trouvé, comment je l’ai vérifié, pourquoi cela compte et l’ordre de correction, plus une courte section sur ce qui est déjà correct.

Ce que je ne fais pas compte tout autant. Je ne me connecte jamais à votre site, je ne m’inscris jamais, je ne change rien, je n’envoie aucun payload et je n’utilise pas d’outils automatisés contre vous. Il s’agit d’un audit, pas d’une attaque. Chaque constat provient de ce que votre site affiche déjà publiquement et inclut l’élément exact que j’ai vu, afin que vous ou votre référent web puissiez le vérifier en une seule charge de page.

Je travaille avec de petites entreprises du Maryland et avec des développeurs qui veulent un regard extérieur avant le lancement. Pas sûr que vous ayez un problème ? Demandez, et je vous dirai la chose que je corrigerais en premier — gratuitement.