Transparence

Notre méthode, et ce qu'elle ne fait pas

1. Un diagnostic externe, non intrusif

VisiSécur observe votre site comme le ferait un navigateur ou un résolveur DNS public : quelques requêtes de lecture, sans authentification, sans injection, sans balayage de ports et sans charge. Les contrôles de fichiers sensibles (par exemple /.git/HEAD ou /.env) ne sont faits que si vous avez prouvé être propriétaire du domaine, et ne lisent que les premiers octets nécessaires à la preuve.

2. La preuve de propriété

Avant les contrôles approfondis, les corrections et le Gardien, vous prouvez que le domaine est à vous : un enregistrement DNS TXT, un fichier dans /.well-known/ ou une balise dans la page d'accueil. Personne ne peut surveiller ou modifier un site qui ne lui appartient pas.

3. Des corrections autorisées, vérifiées, réversibles

Vous accordez un accès SFTP ou FTPS à votre hébergement ; il est testé puis chiffré.
VisiSécur prépare la correction et vous montre la différence exacte, ligne par ligne.
Vous cochez l'autorisation : sauvegarde, écriture, nouveau diagnostic.
Si la page d'accueil ne répond plus correctement, la sauvegarde est remise automatiquement.
La correction n'est déclarée « vérifiée » que si les contrôles visés passent réellement ; vous pouvez l'annuler à tout moment.

4. Ce que VisiSécur ne garantit pas

Aucun outil ne garantit une sécurité totale. Le diagnostic ne couvre pas le code de votre application, vos mots de passe, vos extensions, vos postes de travail ni vos sauvegardes.
VisiSécur aide à mettre en œuvre des mesures techniques utiles au RGPD (article 32), mais ne délivre pas d'attestation de conformité.
Un résultat est daté : il décrit l'état du site au moment du contrôle. Le Gardien sert justement à suivre les changements.