Quel est l'intérêt d'avoir un site sécurisé ?
Le résultat serait sans aucun doute catastrophique. Les failles de sécurité et les interruptions de service sont, en effet, très coûteuses : le coût moyen d’une violation de données pour une entreprise est estimé à 3.5 millions de dollars. Aucune entreprise n’est à l'abri d'une attaque, quel que soit son secteur d'activité, sa taille, son pays ou sa position sur le marché. De plus, on ne le dit pas assez mais un client est tout à fait en droit de se retourner contre l'entreprise, si vous vous êtes fait pirater pour vous poursuivre en justice et vous êtes presque sûr d'être perdants !
Savez-vous qu'un site WordPress est faillible dès lors que vous l'installez ?
On peut le hacker très facilement et on peut même avoir accès au serveur et/ou le faire crasher ! C'est en voyant cela que j'ai eu l'idée de créer ce service afin de vous aider au mieux à sécuriser votre site web (quelle que soit la techno utilisée).
3 mots : Facile, Simple Efficace.
Voici des astuces que vous pouvez commencer à mettre en place de votre côté :
Réaliser une sensibilisation de vos employés face aux cyberattaques les plus communes, via ce MOOC compléter par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information), rendez-vous sur le site :
https://secnumacademie.gouv.fr/
Afin de bien comprendre les techniques les plus utilisées par les pirates.
Pour valider un module, il vous faut avoir suivi les cours de toutes les unités, et obtenu une moyenne de 80% sur les évaluations des unités qui composent ce module.
Une fois que vous aurez validé tous les modules, vous pourrez télécharger une attestation de suivi.
De plus en plus d'employeurs demandent aux salariés de suivre ce MOOC.
Dans cette offre, je vous propose un :
Audit de sécurité de 1 ou plusieurs domaines web
Pentest de 1 ou plusieurs domaines web ou mobile
Réalisation d'un audit de vulnérabilité sur leur site web vitrine (WordPress) et de leur portail Fortinet en télétravail.
Réalisation d'un rapport complet sur les techniques utilisées :
* Analyse de bonnes et mauvaises pratiques
* Analyse & Découverte des IPs, des domaines et des sous-domaines de l'entreprise
* Collecte d'informations sur le web pouvant être sensible
* Balayage de ports
* Analyse et découverte de métadata -> permettant de remonter à des failles
* Proposition de remédiation des vulnérabilités trouvées
Réalisé en tant qu'étudiant bénévole.
Développer un module de gestion intranet (CRM) lié à WordPress et Woocommerce pour le personnel d'une association de canoë/kayak.
* Dépannage informatique chez des particuliers & associations.
* Gestion de projet permettant la mise en place de module Bihr sur un site prestashop en partenariat avec un freelance.
* Formatage de données pour la mise à jour de courtier d'assurance.
* Développement d'un dashboard sur-mesure simplifié de WordPress et Woocommerce avec gestion de clients et de commandes (CRM).
Avec les technos suivantes : PHP8, CSS3, HTML5, JQuery, JS, Bootstrap et W3School
https://drive.google.com/file/d/1oyASKmUu2aX3A3g4mU7SqGULfSqGQBG6/view?usp=sharing
https://drive.google.com/drive/folders/1UgHDa3wezVjhKyoGBD03WkKqbjnssL7J?usp=sharing
https://drive.google.com/file/d/1vpT73UARi_0nD035q2cPnT_YOLsg95I0/view?usp=sharing
https://drive.google.com/file/d/1njn6Psyyd6iSjFyCfBimFWUt4Zz5n-i4/view?usp=sharing
https://drive.google.com/file/d/17J3k72qp-i5-JtSU_sqWYMdVNsC9triT/view
https://drive.google.com/drive/folders/1Dt-DTZBScYzHDyFaLWUuyQD1Mlt2SeEE?usp=sharing
https://drive.google.com/drive/folders/1EuBlEJZaWLqfaEhLOwjpxw8o5RX_JbMY?usp=sharing
https://drive.google.com/file/d/1pe6IgTt7pIfHGsyKRx2jTFeNAI_EwsTx/view?usp=sharing
https://drive.google.com/drive/folders/1claPCMr2xdtDE5EY3p1uQGnvUvT_mLKo?usp=sharing
https://drive.google.com/drive/folders/1bexP3Xcvl8xlC5oO-OGV1hH1ySyMKy5B?usp=sharing
https://drive.google.com/file/d/19Pzw-xA0VLGyWXN3J-0k5goa66LJyVGx/view?usp=sharing
https://drive.google.com/file/d/1THjH9EQb8W7NQu7IiBRoiJ0wZQ7Z7MXR/view?usp=sharing
https://drive.google.com/file/d/1m5TOd-QzY33csY1KowOrqHMUHgRpmZhD/view