Scan sécurité WordPress · gratuit · sans email
Un doute sur la sécurité de votre WordPress ?
Lancez un scan externe gratuit, sans email, de la configuration et des extensions visibles. Ou demandez directement l’avis de notre équipe.
Vous préférez un avis humain, sans lancer le scan ?
Le premier diagnostic d'orientation est gratuit. Si une investigation, une correction ou un nettoyage sont nécessaires, nous vous proposons un périmètre et un devis avant toute intervention.
Ce que vérifie le scan
Vérifié depuis l'extérieur
- HTTPS et redirection depuis http://
- En-têtes de sécurité (HSTS, iframe, nosniff, référent, présence d'une CSP)
- Contenu mixte visible sur la page d'accueil
- WordPress, composants publics et avis de sécurité publics associés
Hors du périmètre
- Administration, mots de passe, serveur et certificat TLS
- Recherche de logiciel malveillant
- Versions non publiques : elles restent « à vérifier »
Pour un suivi régulier (mises à jour, sauvegardes, surveillance), découvrez la maintenance WordPress.
Situations fréquentes
Vous rencontrez l'un de ces problèmes ?
Ces signes ont des causes très différentes. Une erreur 500, une lenteur, une connexion refusée ou un email classé en spam ne prouvent pas, à eux seuls, une faille PHP ou un piratage : il faut d'abord qualifier la situation.
- Compromission à vérifier
Vos visiteurs sont redirigés vers un site inconnu
Souvent depuis Google ou sur mobile uniquement. C'est un signe classique d'injection, à confirmer par l'examen des fichiers et de la base.
Décrire cette situation - Compromission à vérifier
Des pages, publicités ou alertes inhabituelles apparaissent
Pages que vous n'avez pas créées, liens publicitaires ou avertissement du navigateur : à vérifier sans attendre, sans conclure trop vite.
Décrire cette situation - Compromission à vérifier
Votre site semble envoyer des spams
Vos emails arrivent en indésirables ou l'hébergeur signale des envois. Un email en spam ne prouve pas un piratage : les journaux de l'hébergeur permettent de confirmer.
Décrire cette situation - Compatibilité
Erreur 500 ou page blanche après un changement de PHP
Le plus souvent une extension ou un thème non compatible avec la nouvelle version. C'est une panne à diagnostiquer, pas la preuve d'une faille.
Décrire cette situation - Panne ou configuration
Impossible d'accéder à l'administration
Mot de passe refusé, compte disparu ou page de connexion en erreur : cela peut venir d'une extension, d'un cache ou d'un compte modifié.
Décrire cette situation - Panne ou configuration
Votre hébergeur signale une version PHP ou une activité suspecte
Message de fin de support PHP, compte suspendu ou fichiers signalés : son alerte mérite une lecture attentive avant toute action.
Décrire cette situation
Trois niveaux à distinguer
1. Hébergeur et PHP
Le serveur et le moteur PHP qui exécutent WordPress. Leur mise à jour relève de l'hébergeur ou de l'administrateur du serveur.
2. WordPress
Le cœur du CMS, mis à jour depuis l'administration ou par votre prestataire, après sauvegarde.
3. Thèmes et extensions
Chaque composant a ses propres versions, correctifs et contraintes de compatibilité. C'est souvent là que se trouvent les incompatibilités après un changement de PHP.
Ce que vous obtenez
Avec le scan et le diagnostic
- Une lecture des contrôles externes réellement effectués : score de configuration HTTP et couverture WordPress présentés séparément.
- Les points à confirmer avec votre hébergeur ou dans votre administration.
- Une priorisation des actions et un échange sur la suite, sans engagement.
Ce qui n'est pas testé
- L'administration, les mots de passe et la base de données : aucun accès n'est demandé.
- La présence de logiciel malveillant.
Une absence de résultat n'est jamais un certificat de sécurité.
Notre méthode en trois étapes
01
Analyser
Nous lisons les éléments publics de votre site et la situation que vous décrivez.
02
Qualifier
Un membre de l'équipe distingue panne, incompatibilité et compromission suspectée, puis liste ce qu'il faut confirmer.
03
Corriger sur devis
Si une intervention est utile, nous proposons un périmètre et un devis, puis un suivi si c'est pertinent.
Target Web crée, héberge et maintient des sites WordPress : mises à jour, sauvegardes, tests et suivi. Découvrez la maintenance WordPress et l'hébergement WordPress.
Questions fréquentes
Le diagnostic est-il vraiment gratuit ?
Oui, le premier diagnostic d'orientation est gratuit : nous lisons votre situation et les éléments publics de votre site, puis nous vous indiquons les points à confirmer et les suites possibles. Si une investigation approfondie, une correction ou un nettoyage sont nécessaires, nous vous proposons un périmètre et un devis avant toute intervention.
Mon site est déjà bloqué ou je pense avoir été piraté. Que faire ?
Inutile de terminer le scan : utilisez le lien « Site bloqué ou piratage suspecté ? » pour décrire la situation. Évitez de supprimer des fichiers ou de restaurer une sauvegarde à l'aveugle, et prévenez votre hébergeur. Nous vous indiquons ensuite ce qu'il est possible de vérifier et sur quel périmètre.
Une erreur 500 après un changement de PHP signifie-t-elle une faille ?
Non. Une erreur 500 ou une page blanche peut provenir d'une extension ou d'un thème non compatible avec la nouvelle version de PHP. C'est une panne à diagnostiquer, pas la preuve d'un piratage.
Pouvez-vous intervenir si mon site est chez un autre hébergeur ?
Le diagnostic d'orientation est possible quel que soit l'hébergeur. Les actions envisageables ensuite dépendent des accès que vous pouvez nous donner et du périmètre convenu : nous vous le disons clairement avant de commencer.
Quelle différence entre le scan, un audit et la maintenance ?
Le scan lit uniquement des éléments publics, en quelques requêtes. Un audit examine votre site de l'intérieur, avec vos accès, sur un périmètre défini. La maintenance organise dans la durée les mises à jour, les sauvegardes et le suivi de WordPress.
Mon score est élevé : suis-je protégé ?
Pas forcément. Le score porte uniquement sur la configuration HTTP observée depuis l'extérieur. Une absence de résultat n'est jamais un certificat de sécurité : le serveur, l'administration, les comptes et les versions non publiques ne sont pas vérifiés.
Devez-vous connaître mes identifiants ?
Non. Le scan et le premier échange ne demandent ni mot de passe, ni accès administrateur, ni accès à la base de données. Ne transmettez aucun identifiant dans le formulaire.
Sous quel délai suis-je recontacté ?
Le délai de premier retour dépend de la situation et de la disponibilité de l'équipe. Aucun délai n'est garanti. Si votre site est bloqué, précisez-le dans votre message et appelez-nous au 09 72 11 95 76.
Site bloqué ? Décrivez la situation ou appelez le 09 72 11 95 76.
Votre site est déjà piraté ? Ce scan ne recherche pas de logiciel malveillant. Consultez notre service de nettoyage WordPress ou le triage post-incident. Vous avez une boutique ? Essayez le scan de sécurité PrestaShop.
Option complémentaire · déclarative
Auto-évaluation de vos pratiques WordPress
10 questions sur votre organisation (maintenance, sauvegardes, comptes). Ce score repose uniquement sur vos réponses : il est distinct du scan technique ci-dessus et n'est pas une mesure.
Prochaine étape
Passez du diagnostic à l'action
Entretenez votre WordPress : mises à jour du cœur et des extensions, sauvegardes et suivi technique.