Sécurité
Sécurité à chaque version, protection pendant l'utilisation
Un site sûr commence dès sa construction et demande une attention continue après sa mise en ligne. C'est pourquoi nous combinons le sur-mesure avec des contrôles de sécurité à chaque nouvelle version et Cloudflare comme couche de protection supplémentaire du trafic web.
Pourquoi la maintenance seule ne suffit pas
Les problèmes de sécurité liés à PHP en octobre 2026 montrent que même des sites correctement entretenus peuvent devenir vulnérables. Une faille dans le logiciel PHP sous-jacent peut toucher plusieurs sites en même temps, indépendamment de la qualité de leur propre code. Dès qu'un correctif est disponible, les gestionnaires doivent intervenir rapidement.
Nos sites n'utilisent pas PHP comme couche applicative. Ils ne sont donc pas directement exposés à ces vulnérabilités PHP spécifiques. C'est un avantage concret de notre architecture.
Notre technologie utilise elle aussi des composants logiciels partagés dans lesquels de nouvelles vulnérabilités peuvent être découvertes. C'est pourquoi nous combinons notre architecture avec des contrôles de sécurité à chaque nouvelle version et Cloudflare comme couche de protection supplémentaire du trafic web.
Nous limitons donc les risques par nos choix techniques et par des contrôles récurrents. Les scans les plus récents n'ont révélé aucun problème de sécurité.
Sources
Construit sur mesure, avec contrôle des composants utilisés
Nous construisons chaque site sur mesure, avec sa propre structure, ses fonctionnalités et son modèle de données. Nous utilisons pour cela des frameworks et des bibliothèques logicielles modernes. Ces composants sont également contrôlés : le sur-mesure ne nous dispense pas de la responsabilité de garder les logiciels partagés sûrs et à jour.
Notre approche de la sécurité repose sur des mesures vérifiables : des droits d'accès corrects, un traitement sûr des données, le contrôle du code et la protection du trafic web.
Contrôles de sécurité à chaque nouvelle version
À chaque nouvelle version, nous exécutons des scans de sécurité automatisés. Ils examinent le code applicatif, les bibliothèques utilisées et les paramètres de base de données pertinents, afin de détecter d'éventuels problèmes avant la mise en ligne. Les contrôles portent notamment sur :
- Droits d'accès: les utilisateurs ne peuvent-ils consulter et modifier que les données auxquelles ils ont droit ?
- Règles de base de données: les données sont-elles protégées avec les bonnes restrictions par utilisateur ou rôle ?
- Traitement des saisies: les données des formulaires et autres champs sont-elles traitées en toute sécurité ?
- Clés secrètes: le code public ne contient-il aucune clé API confidentielle ou autre identifiant ?
- Processus de connexion: y a-t-il des indices d'erreurs dans la connexion, la récupération de compte ou la vérification des jetons ?
- Fonctions accessibles publiquement: des fonctions peuvent-elles être appelées ou détournées involontairement ?
- Bibliothèques logicielles: les versions utilisées présentent-elles des vulnérabilités connues ?
- Exposition de données: des messages d'erreur, journaux ou fonctions peuvent-ils divulguer des données personnelles ou internes ?
Les contrôles applicables dépendent des fonctionnalités du site. Un site informatif a d'autres points d'attention qu'une plateforme avec comptes utilisateurs, paiements ou documents confidentiels.
Analyse du code et contrôle des paramètres
L'analyse statique du code recherche dans le code source des schémas risqués et des erreurs de logique applicative. Par exemple une fonction serveur qui vérifie qu'une personne est connectée, mais pas qu'elle peut ouvrir le dossier demandé.
Le contrôle des bibliothèques compare les paquets et versions utilisés aux informations sur les vulnérabilités connues. Nous incluons ainsi le logiciel sur lequel repose le sur-mesure.
Les contrôles de configuration et de droits examinent comment l'accès aux données est réglé. Un bon code et des règles d'accès correctes doivent ensemble empêcher que des informations arrivent chez la mauvaise personne.
Ces contrôles se complètent. Les résultats sont liés à la version examinée, afin d'évaluer chaque nouvelle version sur la base de scans actuels.
Protection Cloudflare pour chaque site
Pour chaque site, nous mettons en place en standard les fonctions de sécurité applicables de l'abonnement gratuit Cloudflare, adaptées aux fonctionnalités et à l'usage du site. Cette protection comprend notamment :
- Protection DDoS: aide à absorber les attaques qui tentent de surcharger le site par de grandes quantités de trafic.
- Filtrage des requêtes malveillantes: les règles de pare-feu disponibles aident à bloquer des schémas d'attaque connus.
- Protection contre les bots: le Bot Fight Mode aide à reconnaître et défier les bots indésirables simples et les navigateurs automatisés.
Cette protection du trafic complète la sécurité de l'application. Un pare-feu peut bloquer des requêtes indésirables ; le site lui-même doit ensuite déterminer correctement quelles données et actions sont autorisées. Les services sous-jacents directement accessibles, comme une API de base de données externe, conservent donc leur propre contrôle d'accès.
La sécurité reste une partie de la maintenance
Chaque modification peut avoir un impact sur la sécurité. Un nouveau formulaire, un rôle supplémentaire ou une connexion à un service externe peut introduire de nouveaux points d'attention. C'est pourquoi nous répétons les contrôles à chaque nouvelle version.
Les scans les plus récents n'ont révélé aucun problème de sécurité. Ce résultat vaut pour les versions examinées et les contrôles effectués.
Aucun scan ni pare-feu ne peut garantir une sécurité totale. Notre approche vise à limiter les risques, à détecter tôt les problèmes et à faire de la sécurité une partie fixe du développement et de la maintenance de nos sites.
Mesuré chez de vrais visiteurs
En direct depuis nos propres mesures, 75e percentile. Nous promettons 90+ sur mobile et 95+ sur desktop.
Onafhankelijk digitaal advies
Commencez par les chiffres, pas par un devis.
Envoyez une brève description de votre situation. Dans les 24 heures, vous saurez si une évaluation est utile dans votre cas — et si ce n'est pas le cas, je vous le dirai également.
- Réponse sous 24 heures
- Rapport avec source à l'appui de chaque constat
- Deux à trois semaines entre l'accès et le rapport
- Maximum 3 dossiers par mois, traités personnellement
Mark Lens
Qui vous retrouvez à la table