L’audit de sécurité WordPress est un diagnostic complet de l’exposition de votre site : versions et extensions vulnérables, traces d’infection, comptes et accès, sauvegardes, configuration du serveur. Je le réalise à prix fixe, 490 € HT, et vous recevez sous 5 jours ouvrés un rapport écrit avec un score, chaque problème classé par urgence et le plan de correction.
Les attaques contre WordPress sont automatisées : des robots scannent en continu les extensions et thèmes vulnérables, sans chercher à savoir qui se trouve derrière le site. Un site vitrine de PME est donc autant exposé qu’un site connu. Le problème, c’est qu’une faille ou une infection ne se voit pas en naviguant sur le site. Elle se voit dans un audit.
Ce que comprend l’audit
| Domaine | Ce que je vérifie |
|---|---|
| Versions | WordPress, PHP, thème, extensions : versions installées, fin de support, mises à jour en retard |
| Vulnérabilités connues | Chaque extension et thème comparé aux bases de failles publiques (WPScan, Patchstack) |
| Extensions abandonnées | Extensions retirées du répertoire officiel ou sans mise à jour depuis plus d’un an, y compris désactivées |
| Traces d’infection | Fichiers modifiés récemment, code obscurci (eval, base64_decode), fichiers PHP dans les dossiers d’images, redirections suspectes, contenu caché servi à Google |
| Comptes et accès | Administrateurs inconnus ou obsolètes, mots de passe faibles, absence de double authentification, rôles trop larges |
| Sauvegardes | Existence, fréquence, stockage hors de l’hébergeur et possibilité réelle de restauration |
| Configuration | HTTPS, en-têtes de sécurité, édition de fichiers depuis l’admin, accès à xmlrpc.php, fichiers sensibles accessibles (wp-config, sauvegardes, .git) |
| Nom de domaine et emails | Expiration du domaine, verrouillage chez le registrar, enregistrements SPF, DKIM et DMARC |
Ce que vous recevez
- Un rapport PDF de 6 à 10 pages : une synthèse lisible en deux minutes, avec un score de sécurité sur 100, puis le détail technique pour la personne qui appliquera les corrections.
- Chaque constat classé par urgence (critique, important, conseillé), avec son risque concret et la correction à appliquer.
- Un plan de durcissement chiffré, pour décider en connaissance de cause : faire vous-même, confier à votre prestataire ou me le confier.
- 30 minutes de restitution en visio pour passer le rapport en revue et répondre à vos questions.
Comment ça se passe
- Vous commandez avec le formulaire en bas de page : adresse du site, coordonnées et informations de facturation. 2 minutes.
- Je vous envoie la facture et la marche à suivre pour créer un accès administrateur temporaire, sous 24 heures ouvrées. Le règlement se fait par virement.
- L’audit démarre à réception du virement et des accès.
- Vous recevez le rapport sous 5 jours ouvrés, avec un lien pour réserver la restitution en visio.
Et après l’audit ?
Deux options, sans obligation :
| Option | Contenu | Tarif |
|---|---|---|
| Sécurisation initiale | Application du plan de durcissement : mises à jour, suppression des extensions à risque, pare-feu, double authentification, sauvegardes externalisées | À partir de 450 € HT, audit déduit si commandée sous 30 jours |
| Maintenance mensuelle | Mises à jour encadrées, surveillance, sauvegardes, support | À partir de 40 € HT / mois, sans engagement, 1er mois offert après l’audit (voir les formules) |
Vous pouvez aussi transmettre le rapport à votre prestataire actuel : il est rédigé pour être appliqué par n’importe quel développeur WordPress.
Pourquoi me confier cet audit
Je développe et maintiens des sites WordPress depuis 20 ans, avec plus de 250 sites accompagnés. En 2026, mon propre site a été piraté par une injection de spam SEO : j’ai documenté la récupération dans un retour d’expérience complet. Les points de contrôle de cet audit viennent en partie de cet épisode et des sites clients que j’ai nettoyés depuis.
Commander l’audit de sécurité WordPress
Vous hésitez encore ? Commencez par l’audit WordPress gratuit ou consultez les autres offres à prix fixe.
