Pour les agences
Des audits de sécurité pour chaque site client
SecuProbe permet aux agences et aux indépendants d'auditer les sites qu'ils conçoivent et maintiennent, de continuer à les surveiller après la livraison et de remettre à chaque client un rapport qu'il peut comprendre.
La sécurité fait désormais partie du livrable
Les clients supposent que le site livré par une agence est sûr, et ils tiennent l'agence pour responsable quand il ne l'est pas. Pourtant, peu d'agences web ont un spécialiste de la sécurité, et un audit manuel pour chaque projet coûterait plus cher que beaucoup de projets eux-mêmes.
SecuProbe fait du contrôle de sécurité une étape normale de la livraison, comme un test de performance ou une vérification de navigateurs. Il prend quelques minutes, produit un document et se répète pour chaque client.
Auditer avant de livrer
Avant la mise en ligne d'un site, lancez un scan et corrigez ce qu'il trouve. SecuProbe vérifie les en-têtes de sécurité, la configuration SSL/TLS, les fichiers exposés comme les sauvegardes et les fichiers d'environnement, les bibliothèques front-end obsolètes porteuses de CVE connues, et les réglages DNS et e-mail comme SPF, DKIM et DMARC.
Sur un domaine que vous avez vérifié, SecuProbe ajoute des tests actifs OWASP Top 10 : injection SQL, cross-site scripting, CSRF et erreurs de configuration CORS. Chaque faille comprend un guide de correction, pour que le développeur qui a construit le site la corrige sans aide extérieure.
Un tableau de bord pour tous vos clients
Ajoutez chaque domaine client au même compte et voyez tous les scores au même endroit. L'historique de chaque domaine indique quand il a été scanné, ce qui a été trouvé et comment le score a évolué depuis.
Avec une offre d'équipe, plusieurs personnes de l'agence partagent le même espace de travail, chacune avec son propre identifiant. Le nombre de domaines et de membres dépend de l'offre et figure sur la page des tarifs.
Surveiller les sites après la livraison
Un site sûr le jour du lancement ne le reste pas tout seul. Les extensions vieillissent, les certificats expirent et de nouvelles failles sont publiées pour des bibliothèques déjà en place. SecuProbe analyse chaque domaine selon le calendrier que vous choisissez et vous alerte quand le score baisse.
Pour une agence, un projet ponctuel devient ainsi un service de maintenance : vous connaissez le problème avant le client, et vous avez la preuve qui justifie l'intervention.
Des rapports lisibles par vos clients
Chaque scan s'exporte en rapport PDF avec le score, les failles par gravité et les correctifs recommandés. Plusieurs modèles de rapport sont disponibles, d'une présentation technique pour les développeurs à une synthèse pour les décideurs.
Vous pouvez aussi partager un lien en lecture seule vers un rapport : le client voit le résultat sans avoir besoin d'un compte.
La vérification vous protège, vous et vos clients
Les tests actifs ne s'exécutent que sur les domaines dont la propriété a été vérifiée par un enregistrement DNS ou un fichier. Pour une agence, c'est un garde-fou : la vérification prouve que le client a autorisé le test et empêche quiconque de scanner un site qu'il ne gère pas.
La vérification se fait une fois par domaine et prend environ deux minutes. Les contrôles passifs, qui ne lisent que ce qu'un site expose publiquement, ne l'exigent pas.
Automatiser avec l'API
Les agences qui déploient par pipeline peuvent lancer SecuProbe depuis GitHub Actions ou depuis l'API REST et arrêter un déploiement quand une faille critique est trouvée. Les webhooks envoient les résultats à vos propres outils à la fin de chaque scan.