SecAudit
Des audits de sécurité pour WordPress, conçus par AngelForce. SecAudit repère ce qui met un site WordPress en danger et en fait des preuves que vous pouvez présenter à vos clients et à vos auditeurs.
SecAudit sera lancé prochainement. Inscrivez-vous à la liste de lancement sur secaudit.eu.
Ce que SecAudit vérifie
- Logiciels malveillants et webshells
- Détection par signatures et par empreintes, complétée par une analyse d’entropie pour repérer le code obfusqué.
- Code vulnérable
- Analyse de propagation (taint analysis) du code de vos propres extensions et thèmes : injection SQL, XSS, inclusion de fichiers, élévation de privilèges et contrôles CSRF manquants.
- Intégrité des fichiers
- Un état de référence de vos fichiers, des alertes en cas de modification, et le cœur de WordPress comparé aux sommes de contrôle officielles.
- Vulnérabilités connues
- Extensions, thèmes et cœur comparés aux versions actuelles et rapprochés des CVE ; les versions de PHP en fin de vie sont signalées.
- Injection de spam
- Liens cachés et spam SEO dans les articles, les options et les fichiers de thème.
- Rapports de conformité
- Constats rapprochés de l’OWASP, de l’article 32 du RGPD et de l’article 21 de NIS2, exportés en HTML et en CSV.
Pourquoi nous l’avons créé
Dans nos missions, nous retrouvons sans cesse les mêmes problèmes WordPress : extensions obsolètes, liens de spam injectés, sauvegardes laissées dans des dossiers publics et comptes administrateur dont personne ne se souvient. SecAudit les recherche automatiquement et indique ce qu’il faut corriger en premier.
Vérificateur de sceau SecAudit
Vérifiez qu’un sceau SecAudit sur un site WordPress est authentique, à jour et confirmé par son propriétaire.
Vérifié par SecAuditEnregistrement signé, vérifié dans votre navigateur
Vérifier un sceau