🩺 Diagnostic non intrusif
- Redirection HTTP → HTTPS, certificat (validité, échéance), version TLS
- En-têtes : HSTS, CSP, anti-encadrement, nosniff, Referrer-Policy, Permissions-Policy
- Divulgation de versions (serveur, langage, CMS), témoins non protégés, contenu mixte
- Messagerie et DNS : SPF, DMARC, CAA, DNSSEC
- Fichiers sensibles exposés (.git, .env, phpinfo, copies de configuration, listing) — domaines vérifiés
- security.txt (RFC 9116)
🤖 Analyse IA
Un résumé pour le dirigeant, les priorités classées par risque réel pour l'activité, l'effort et l'urgence. L'IA ne reçoit que les constats : jamais vos identifiants.
⚙️ VisiSécur Action
- Connexion SFTP ou FTPS autorisée par vous (identifiants chiffrés)
- Aperçu exact des changements avant toute écriture
- Sauvegarde, application, nouveau diagnostic, verdict avant/après
- Retour arrière automatique si le site ne répond plus ; annulation à tout moment
- Corrections DNS guidées (SPF, DMARC, CAA) avec vérification
Applicable aux hébergements Apache ou LiteSpeed (fichier .htaccess) ; sinon, la correction est fournie pour votre prestataire.
🛡️ Gardien
Disponibilité toutes les 5 minutes, diagnostic complet chaque jour, alertes par e-mail et historique : panne, protection retirée, nouveau fichier exposé, certificat proche de l'échéance.
📄 Rapports PDF
Datés, avec preuves, priorités, solutions et l'historique des corrections avant/après. Prêts à transmettre à votre direction ou à votre prestataire.
👥 Espaces sécurisés
Chaque client dispose de son espace isolé, de ses utilisateurs et de ses quotas. Mots de passe hachés (scrypt), sessions protégées, journal des opérations.
