secaudit vérifie votre site WordPress de l’intérieur : logiciels malveillants, code de vos propres extensions, intégrité des fichiers et vulnérabilités connues. Vous obtenez une liste de tâches claire et une page publique avec un sceau que chacun peut vérifier sur secaudit.eu.
Relié à RGPD art. 32 · NIS2 art. 21 · CRA · OWASP Top 10:2025
Ajoutez-la à WordPress comme n’importe quelle extension. Les analyses tournent sur votre propre serveur : vos fichiers restent où ils sont.
Pas d’alarme, pas de jargon : elle répare ce qu’elle peut réparer sans risque et explique le reste simplement, le plus important d’abord.
Suivez la liste. Quand votre score est bon, publiez votre page de vérification et placez le sceau dans votre pied de page.
Chaque constat est relié à la règle sur laquelle un auditeur ou un client vous interrogera.
Comptes, commandes et formulaires de contact exigent des logiciels à jour, des connexions solides et du chiffrement. secaudit montre lesquels de vos réglages sont concernés.
L’article 32 du RGPD pour WordPressSi votre entreprise est concernée, vous devez maîtriser les mises à jour, les accès, la double authentification et les incidents. secaudit relie chaque constat aux mesures de l’article 21.
NIS2 s’applique-t-elle à votre site ?Si vous vendez des extensions ou des thèmes, vous devez traiter les vulnérabilités et signaler à temps les plus graves. secaudit vous aide à vous préparer aux délais de 24 et 72 heures.
Le CRA pour les vendeurs d’extensions et de thèmessecaudit donne une vue technique de votre site, pas une évaluation juridique.
Pas une analyse de surface : elle lit le code que votre site exécute réellement.
Signatures, empreintes et mesures d’entropie détectent le code caché, les shells téléversés et les liens de spam injectés, avec ClamAV en option sur votre serveur.
Supprimer un malware WordPressLit le PHP de vos extensions et thèmes à la recherche d’injections SQL, de XSS, d’inclusions de fichiers et de contrôles CSRF manquants.
L’OWASP Top 10:2025 pour WordPressEnregistre chaque fichier, signale ce qui a changé et vérifie le cœur de WordPress avec les sommes de contrôle officielles.
Les signes d’un site piratéCompare extensions, thèmes, cœur et PHP aux versions actuelles et aux CVE connues, et signale les versions qui ne reçoivent plus de mises à jour.
Gérer les extensions vulnérablesQuarantaine, pare-feu et double authentification dans la même extension, chaque événement noté dans un journal lisible.
Liste de contrôle de sécurité WordPressChaque constat relié à l’art. 32 du RGPD, à l’art. 21 de NIS2, au CRA et à l’OWASP, à l’écran. Les rapports signés sont inclus dans Pro.
La règle des 72 heuresTous les prix en euros (EUR), TVA incluse. Les formules payantes se renouvellent chaque année ; résiliables à tout moment.
0 €EUR
extension gratuite pour chaque site
79 €EUR
par an, 1 site
199 EUR par an pour 5 sites
399 €EUR
par an, 25 sites
899 EUR par an pour 100 sites
Accès anticipé. Jusqu’à l’ouverture du paiement en ligne, les services Pro et Agency sont proposés gratuitement à tous les sites. Pendant l’accès anticipé, nous ne collectons aucune donnée de paiement et rien ne se transforme de lui-même en formule payante. À la fin de l’accès anticipé, les services s’arrêtent sur les sites sans formule. Nous annoncerons ici la date de fin au moins 14 jours à l’avance.
Non. Il montre un score réel et daté issu des vérifications de l’extension, et chacun peut ouvrir la page qui se trouve derrière. Si le score baisse ou si les analyses s’arrêtent, le sceau est rétrogradé ou disparaît. Aucune analyse ne peut prouver qu’un site ne sera jamais piraté.
Non. Aucun outil ne peut le faire à votre place. secaudit montre quelles mesures du RGPD, de NIS2 et du CRA concernent les réglages de votre site et ce qu’il faut y corriger. La conformité de votre entreprise dépend aussi de votre façon de travailler ; le dernier mot revient à votre conseil. C’est une vue technique de votre site, pas une évaluation juridique.
Non. Chaque constat est accompagné d’une phrase simple et d’une étape suivante claire, dans l’ordre où les corriger.
Les analyses tournent là où tourne votre site. Pour la page publique, seuls le score, la date et l’état du sceau sont envoyés. Les services Pro comme l’analyse externe n’envoient des fichiers à nos serveurs que si vous les activez.
L’achat en ligne n’est pas encore ouvert. Nous annoncerons ici la date au moins 14 jours avant la fin de l’accès anticipé. Les prix sont en euros (EUR) et incluent la TVA ; le prix final s’affiche avant le paiement. Les formules payantes se renouvellent chaque année et sont résiliables à tout moment.
Chaque adresse : chaque domaine, chaque sous-domaine et chaque chemin d’un réseau multisite compte comme un site.
Oui. Remboursement intégral dans les 14 jours suivant un paiement, y compris chaque renouvellement, sans justification. Voir la politique de remboursement (en anglais).
AngelForce OÜ, à Tallinn (Estonie). Écrivez-nous quand vous voulez à info@secaudit.eu.
Des guides pratiques sur la sécurité de WordPress et les règles européennes qui l’encadrent, en 8 langues.
Une analyse de risques simple pour votre site WordPress : inventaire des actifs, menaces, cotation de 1 à 3, mesures et responsables, avec un registre d'exemple.
HTTPS sur WordPress sans erreur : certificat gratuit, remplacement des URL avec WP-CLI, une seule redirection 301, boucles de proxy, contenu mixte et expiration.
WordPress piraté à répétition malgré le nettoyage ? Trouvez les portes dérobées qui survivent : auto_prepend_file, mu-plugins, faux plugins, cron, sites voisins.
