Cybersécurité

Une vulnérabilité connue et non corrigée sur un système exposé, c’est une porte ouverte. Ce n’est pas une hypothèse : c’est statistiquement une question de temps.

Exemple récent et concret : une faille critique WordPress (exécution de code à distance non authentifiée) a été publiée cet été. Sur mon propre parc, le correctif a été appliqué en une matinée — sauvegarde complète, mise à jour ciblée, vérification fonctionnelle des sites concernés, tout documenté. C’est cette réactivité que j’apporte à votre infrastructure.

Ce que je couvre : audit de surface d’attaque, durcissement système, veille sur les CVE affectant votre stack, plan de sauvegarde testé (une sauvegarde qu’on ne restaure jamais n’en est pas une).

Exemples concrets

Faille critique patchée en une matinée

CVE WordPress non authentifiée (RCE) publiée un jeudi sur un parc de 5 sites en production : sauvegarde complète, montée de version ciblée, vérification fonctionnelle des 5 sites — traité le jour même.

Veille CVE active

Suivi des vulnérabilités connues affectant votre stack (core, thèmes, plugins, dépendances) plutôt qu’une mise à jour « quand on y pense ».

Sauvegardes réellement testées

Une sauvegarde qu’on ne restaure jamais n’en est pas une : tests de restauration réguliers, pas seulement des fichiers qui s’accumulent.