J’effectuerai une revue de sécurité WordPress et un scan de vulnérabilités

J’examine un site WordPress que vous possédez ou pour lequel vous êtes expressément autorisé à tester. Après avoir confirmé le périmètre et le calendrier, je vérifie le noyau WordPress, les thèmes et les plugins, les fichiers de configuration exposés ou de sauvegarde, les en-têtes de sécurité et les risques web courants sélectionnés à l’aide de scans non perturbateurs et de validations manuelles lorsque cela est approprié. Vous recevez un rapport clair avec les observations confirmées, les niveaux de priorité, les preuves et des recommandations de remédiation pratiques.

Les tests se limitent au périmètre convenu, évitent les attaques par déni de service et minimisent l’accès aux données personnelles. Il s’agit d’un examen ponctuel, et non d’une garantie que le site est sécurisé. Veuillez fournir l’URL cible, une autorisation écrite, toute exclusion et un compte de test si nécessaire. Le nettoyage ou la remediation n’est pas inclus, sauf accord séparé.