Un site web peut paraître parfaitement normal aux yeux des visiteurs tout en portant discrètement un vrai risque de sécurité. Voici cinq signes qu'il est temps de faire un audit sérieux.
1. Il n'a pas été mis à jour depuis longtemps. Les plateformes, extensions et bibliothèques obsolètes sont l'une des façons les plus courantes dont les sites sont compromis.
2. Vous ne savez pas qui a un accès administrateur. Si vous ne pouvez pas lister chaque compte ayant accès à votre site, c'est une faille à combler.
3. Il n'y a pas de HTTPS, ou les certificats sont gérés manuellement et expirent parfois. Un hébergement moderne devrait gérer cela automatiquement.
4. Les formulaires de contact et de connexion n'ont aucune limitation de fréquence ni protection anti-spam, les laissant vulnérables aux abus.
5. Les sauvegardes sont irrégulières ou jamais testées. Une sauvegarde que vous n'avez jamais restaurée n'est pas un vrai filet de sécurité.
Aucun de ces problèmes n'est inhabituel, et aucun ne nécessite de tout reprendre à zéro, mais chacun mérite d'être traité délibérément plutôt que d'espérer qu'il ne devienne jamais un problème.