Sécurisation & sauvegarde

1. 01 /Audit de sécurité & revue de configuration
2. 02 /Sécurisation applicative et serveur
3. 03 /Bonnes pratiques de sécurité reconnues
4. 04 /Sauvegardes protégées contre les rançongiciels

• 

  OWASP

  Standards & ZAP
• 

  PortSwigger

  Burp Suite : analyse web
• 

  Wireshark

  Analyse réseau
• 

  pfSense

  Pare-feu logiciel
• 
  CrowdSec
  Protection runtime
• 

  WireGuard

  VPN moderne
• 

  Vault

  Gestion des secrets
• 

  Let's Encrypt

  Chiffrement TLS
• 

  Linux

  Durcissement serveur
• 
  restic
  Sauvegardes immuables

1. 01

   Audit complet des points d'entrée, configurations et sauvegardes existantes

2. 02

   Vérification concrète des accès et des configurations, pas seulement de l'analyse théorique

3. 03

   Durcissement applicatif et serveur selon les standards reconnus

4. 04

   Sauvegardes hors ligne ou immuables, testées régulièrement

Je vais jusqu’à l’hygiène de sécurité et un cran au-delà : revue des configurations et des accès, sauvegardes testées, analyse applicative avec Burp Suite et OWASP ZAP. Au-delà — test d’intrusion en profondeur, exposition réellement critique — c’est un autre métier, et je fais intervenir un spécialiste plutôt que d’en jouer un :

• Pentesteurs · sécurité offensive

• Combien coûte un diagnostic de sécurité pour une PME ?

  Le diagnostic démarre à partir de 1 900 € HT. J'analyse votre application, son infrastructure et sa chaîne de déploiement, et vous recevez un rapport clair : ce qui est fragile, ce qui est exposé, et un plan d'action priorisé et chiffré. Les audits de conformité réglementaire (RGPD, ISO) relèvent d'un périmètre propre. Le montant se fixe au devis, après un cadrage initial gratuit qui écrit le périmètre avant tout engagement.
• Mon site est petit, suis-je vraiment ciblé par les hackers ?

  Oui. La très grande majorité des attaques sont automatisées et scannent l'intégralité du web sans cibler particulièrement. Un site WordPress avec un plugin obsolète sera détecté en quelques heures, peu importe sa taille ou son trafic. Les rançongiciels ciblent particulièrement les PME parce qu'elles sont moins préparées et qu'elles paient.
• Que faire si on m'attaque maintenant ?

  La procédure standard : isoler le système attaqué, identifier le vecteur d'entrée, restaurer depuis une sauvegarde saine, durcir avant remise en ligne. Ne jamais payer la rançon : ça finance les attaques suivantes et ne garantit pas la récupération des données.
• Mon entreprise est-elle RGPD-conforme ?

  L'audit inclut une revue RGPD basique : stockage des données, durée de conservation, politiques de cookies, droits d'accès. Pour une mise en conformité complète (registre des traitements, AIPD, contrats de sous-traitance), je travaille avec un DPO partenaire si nécessaire, pas de prétention à couvrir tout le périmètre juridique seul.
• Concrètement, comment durcissez-vous mes systèmes ?

  Je revois la configuration de vos serveurs et de vos applications, je réduis les droits au strict nécessaire, j'active l'authentification forte sur les accès sensibles et je mets en place un suivi des mises à jour. Côté données, je m'assure que vos sauvegardes sont hors ligne ou immuables, et surtout testées : une sauvegarde qu'on n'a jamais restaurée n'est qu'une hypothèse.