Analyse des vulnérabilités
Une analyse des vulnérabilités est la première étape pour sécuriser votre site WordPress.
Deux types d’analyse peuvent être effectués, selon le niveau de profondeur et de détail que vous souhaitez obtenir : une première analyse superficielle (« Light ») qui analyse les vulnérabilités les plus évidentes, et une évaluation plus approfondie (« Deep »).
Selon la taille et le niveau de criticité du site Web, le premier niveau est indiqué pour les sites Web de petites et moyennes entreprises (moins de 100 pages), et le deuxième niveau pour les sites de grande taille et critiques (commerce électronique, entreprise).
Analyse
Light *
100
-
Scan superficiel (WPScan)
-
Scan logiciels malveillants
-
Scan blacklist
-
Version WordPress
-
Version PHP
-
XML RPC + Rest API
* Pour sites personnels ou affaires
Analyse
Deep *
200
-
Analyse Light +
-
Scan approfondi (WPScan)
-
Vulnérabilités thème et plugin
-
En-têtes de sécurité HTTP
-
Paramétrage dossiers et fichiers système
-
Sécurité hébergeur
* Pour sites critiques (Commerce éléctronique et Entreprise)