Ce que l’audit de sécurité contrôle
Neuf thèmes, sur le périmètre annoncé avant de commencer. Selon la nature du projet, certains points s’appliquent plus que d’autres.
Domaine et certificats
- HTTPS et redirection forcée
- DNSSEC et enregistrement CAA
- Sous-domaines exposés inutilement
- E-mails du domaine : SPF, DKIM, DMARC
Accès et comptes
- Qui a accès à quoi
- Mots de passe et double authentification
- Comptes par défaut ou oubliés
- Durée des sessions d’administration
Code et secrets
- Clés dans le code ou dans l’historique du dépôt
- Clés exposées côté navigateur
- Dépendances vulnérables
- Version de PHP, du CMS et des extensions s’ils sont utilisés
Formulaires et API
- Validation côté serveur
- Anti-spam et anti-robot
- Routes API ouvertes par erreur
- Limites de requêtes
- Webhooks de paiement et d’outils tiers
- Pages d’erreur sans trace technique
En-têtes et protections
- En-têtes de sécurité (CSP et autres)
- Technologie affichée aux visiteurs
- Pare-feu et protection anti-attaque
Base de données
- Règles d’accès par ligne (RLS), activées et testées
- Clé d’administration jamais côté navigateur
- Contraintes métier posées dans la base
- Aucune requête SQL assemblée à la main
Sauvegardes et reprise
- Sauvegarde automatique
- Copie hors du serveur principal
- Alerte en cas d’échec
- Test de restauration
- Durée de conservation réellement appliquée
Surveillance et incident
- Alerte si le site tombe ou si un paiement échoue
- Procédure en cas d’incident connue et écrite
Données personnelles
- Données collectées
- Politique de confidentialité conforme à la réalité
- Registre de traitement et accord de traitement (DPA) si nécessaire
- 01Un rapport écrit : chaque constat est classé par gravité (critique, élevé, moyen, faible), avec la preuve, le risque concret et la correction recommandée
- 02Un plan de corrections dans l’ordre de priorité
- 03Un échange de restitution pour parcourir le rapport
Nous revérifions après vos corrections.
Une fois les corrections faites, nous reprenons les points signalés pour contrôler qu’ils sont réglés. Ce deuxième passage est inclus dans les 999 €.
Ce que comprend l’audit de sécurité à 999 €
- Le contrôle des neuf thèmesSur le périmètre annoncé avant de commencer.
- Un rapport écrit classé par gravité
- Un plan de corrections dans l’ordre de priorité
- Un échange de restitution
- Un deuxième passage après les correctionsPour vérifier que les points signalés sont réglés.
- La mise en œuvre des correctionsChiffrée séparément, sur devis. Vous restez libre de la confier à Kayo ou non.
- Un test d’intrusion
- Un avis juridique
Comment se déroule l’audit de sécurité
- 01Cadrage et accèsPérimètre, livrable et calendrier annoncés avant de commencer ; accès en lecture
- 02AnalyseContrôle des neuf thèmes sur le périmètre annoncé.
- 03RestitutionRapport écrit, plan de corrections et échange
- 04Deuxième passageAprès vos corrections, pour vérifier les points signalés
- Des accès en lecture aux éléments à contrôler : hébergement, dépôt de code, base de données, outils concernés
- Le contexte de votre activité et des données que vous traitez
L’analyse repose sur les accès et les informations que vous fournissez.
Budget
- Audit de sécurité · 999 €Contrôle poussé, uniquement sur la sécurité. Payable en une fois à la commande.
- Deuxième passage · inclusAprès vos corrections, pour vérifier les points signalés.
- Corrections · sur devis séparéVous restez libre de les confier à Kayo ou non.
- La mise en œuvre des corrections
- Obligation de moyens
- Analyse fondée sur les accès et informations fournis
- Aucune garantie d’absence totale de faille
- Résultats des corrections non garantis
- L’audit de sécurité porte uniquement sur la sécurité
- Le Digital Audit reste à 125 €
- Le pré-audit reste gratuit
L’audit de sécurité coûte 999 €, payables en une fois à la commande, périmètre annoncé avant de commencer. Le deuxième passage est inclus. La mise en œuvre des corrections fait l’objet d’un devis séparé.
Vos questions. Nos réponses claires.
Quelle différence avec le Digital Audit ?
Le Digital Audit (125 €) porte sur votre présence en ligne dans son ensemble : site, visibilité, outils, parcours. L’audit de sécurité (999 €) ne porte que sur la sécurité, mais beaucoup plus en profondeur.
Comment demander un audit de sécurité ?
Réservez l’appel de 20 minutes : nous cadrons ensemble le périmètre, le livrable et le calendrier, puis le prix de 999 € est annoncé avant de commencer.
Que contient le rapport ?
Chaque constat est classé par gravité (critique, élevé, moyen, faible), avec la preuve, le risque concret et la correction recommandée. Un plan de corrections dans l’ordre de priorité l’accompagne, et un échange de restitution permet de le parcourir.
En quoi consiste le deuxième passage ?
Après vos corrections, nous reprenons les points signalés pour vérifier qu’ils sont réglés. Il est inclus dans les 999 €.
Qui fait les corrections ?
Elles sont chiffrées séparément, sur devis. Vous restez libre de les confier à Kayo ou non.
Que devez-vous nous fournir ?
Des accès en lecture aux éléments à contrôler (hébergement, dépôt de code, base de données, outils concernés), ainsi que le contexte de votre activité et des données que vous traitez.
Est-ce un test d’intrusion ?
Non. Le test d’intrusion n’est pas inclus dans l’audit de sécurité.
Un audit garantit-il l’absence de faille ?
Non. Nous sommes tenus à une obligation de moyens : l’analyse repose sur les accès et les informations fournis, et aucune vérification ne garantit une protection absolue.
Quand recevez-vous le rapport ?
Le calendrier vous est annoncé avec le périmètre et le livrable, avant de commencer.
Comment payer l’audit ?
999 €, payables en une fois à la commande, comme pour le Digital Audit.