Pourquoi scanner son site — et le faire régulièrement

Mon site est petit, pourquoi quelqu'un s'y intéresserait?

La plupart des attaques contre un petit site ne visent pas votre entreprise. Ce sont des programmes automatisés qui parcourent Internet et cherchent des failles déjà connues : logiciel pas à jour, mot de passe trop simple, fichier oublié en public. Ils ne distinguent pas un grand commerce d'un site local. Un site vulnérable est trouvé, pas ciblé.

J'ai fait scanner mon site, c'est fait pour de bon?

Un scan est une photo à un moment précis. Une faille nouvelle, un certificat arrivé à échéance ou une mise à jour d'extension peuvent rendre le site vulnérable plus tard, même si vous n'avez rien changé. La surveillance continue détecte ces nouveautés à la prochaine analyse planifiée. La surveillance Essentiel relance le diagnostic chaque mois. La surveillance Pro le relance chaque semaine. Elle ne voit pas un problème à la seconde où il apparaît.

Qu'est-ce qui peut vraiment arriver si je ne fais rien?

• Mise en liste noire par Google Safe Browsing : si votre site est compromis et utilisé pour distribuer du contenu malveillant, les navigateurs affichent un avertissement à vos visiteurs avant même qu'ils accèdent à votre page. Le trafic chute immédiatement, et retirer un site d'une liste noire peut prendre plusieurs semaines.
• Interruption de service : un site compromis peut être rendu inaccessible, corrompu, ou détourné. Pour un commerce qui dépend de son site pour vendre ou prendre des rendez-vous, chaque heure d'arrêt est une perte de revenu directe.
• Fuite de données clients : si votre site recueille des informations personnelles (courriels, adresses, informations de paiement), une brèche vous expose à des obligations légales de divulgation en vertu de la Loi 25 au Québec, incluant potentiellement d'aviser la Commission d'accès à l'information et vos clients eux-mêmes.
• Coût de récupération : corriger un site après une attaque coûte systématiquement plus cher, en temps et en argent, que de prévenir le problème avant qu'il survienne.

Qu'est-ce que ScanMonSite vérifie exactement?

Plutôt qu'une liste technique, voici ce que chaque type de vérification signifie concrètement pour votre site :

• Logiciels et plugins obsolètes → Une porte laissée ouverte que les attaquants automatisés cherchent activement, parce que les failles des vieilles versions sont publiquement connues. ScanMonSite repère notamment un WordPress périmé et des bibliothèques JavaScript connues pour des failles.
• Configuration des courriels (SPF, DKIM, DMARC) → Sans ces protections, des personnes malveillantes peuvent envoyer des courriels en se faisant passer pour votre entreprise, ce qui nuit à votre réputation et peut faire bloquer vos propres courriels légitimes.
• Présence sur des listes noires → Vérifie si votre domaine est déjà signalé comme suspect sur les listes noires Google (malware, hameçonnage), ce qui affecte directement votre référencement et la confiance des visiteurs.
• Fichiers exposés → Des documents ou dossiers qui ne devraient jamais être accessibles publiquement (sauvegardes, fichiers de configuration) mais qui le sont par erreur.
• Certificat et expiration du domaine → Un oubli de renouvellement du certificat HTTPS ou du nom de domaine peut rendre votre site complètement inaccessible du jour au lendemain.
• En-têtes de sécurité → Des consignes manquantes (par exemple HSTS ou une politique de contenu) facilitent certains détournements du navigateur. Ce n’est pas une intrusion : on lit seulement ce que le serveur annonce déjà.
• Contenu mixte → Des images ou scripts encore chargés en HTTP sur une page HTTPS. Le navigateur peut les bloquer, ou afficher un site « pas entièrement sécurisé ».
• Cookies → Des témoins de connexion mal protégés (attributs de sécurité absents) peuvent être plus faciles à voler. On ne lit que les cookies publics de la page d’accueil.

Un contrôle complémentaire (Nuclei, toujours en mode passif) peut s’ajouter ensuite. Il ne tente pas d’entrer dans le site.

Détail méthodologique : comment le scan travaille, et ses limites.