Audit sécurité — votre site, passé au peigne fin.
Scan régulier des vulnérabilités connues (CVE), mots de passe faibles, plugins obsolètes, permissions fichiers, exposition d'infos sensibles. Rapport mensuel avec liste d'actions priorisées par criticité.
Comment ça marche
Audit complet en moins de 60 secondes, scan continu en background.
Scan complet initial
Audit de tout : core WP, thème, plugins, mots de passe, permissions, fichiers sensibles exposés.
Cross-check CVE
Comparaison aux bases de vulnérabilités connues (WPScan + NVD). Détection des plugins compromis.
Rapport priorisé
Liste d'actions classées par criticité : Critique · Haute · Moyenne · Faible. Avec descriptions.
Auto-fix sûr
Les actions à risque zéro (renforcement permissions, désactivation XML-RPC) appliquées en 1 clic.
Fonctionnalités clés
Tout ce que Wordfence fait, sans le poids ni la confusion.
🔍
Scan vulnérabilités CVECross-check avec WPScan Vulnerability Database. Détection immédiate des plugins compromis.
🔑
Audit mots de passeDétection des comptes admin avec MdP faibles (top 10 000 leaked passwords). Forçage de reset.
📦
Plugins obsolètesListe des plugins non mis à jour depuis > 6 mois ou abandonnés. Suggestions alternatives.
📁
Permissions fichiersVérification des chmod (644 fichiers, 755 dossiers, 600 wp-config). Auto-correction si OK.
🚨
Détection backdoorsScan des fichiers PHP suspects (eval, base64_decode, etc.). Comparaison aux signatures connues.
📊
Rapport mensuel PDFEmail auto avec un PDF résumant l'état sécurité du site. Idéal pour clients d'agences.
Avant / Après
Sur un site abandonné depuis 18 mois.
● Avant audit
Vulnérabilités cachées
Plugin Contact Form 7 v5.4 (3 CVE critiques). Admin avec MdP "admin123". wp-config en chmod 666.
✓ Après scan + fix
Site renforcé
Plugins MAJ, MdP forcés au reset, permissions corrigées, backdoor mise en quarantaine.
Spécifications techniques
Sources de données fiables, jamais vendues.
Source CVEWPScan Vulnerability DB + NVD
Source mots de passeHaveIBeenPwned (k-anonymity)
Fréquence scanQuotidien (cron)
CouvertureCore WP · Thème · Tous plugins
Auto-fixPermissions · XML-RPC · REST exposed
RapportsEmail + PDF mensuel
RGPDAucune donnée envoyée à l'extérieur
Disponible dansPro · Agency · Founders
Modules Sécurité connexes
Pour une protection à 360° :
Besoin d'aide ? Notre équipe vous répond.
Une question, un cas d'usage spécifique, un problème technique ? Le support Alesta AI répond sous 24h en jours ouvrés.