Hébergement web
Auditer la sécurité d’un site hébergé chez Dowebo
Vérifier les accès, l’exposition des fichiers et la capacité de restauration.
Inventorier les accès
Vérifiez les comptes clients, SFTP, administrateurs du site, boîtes mail et clés GitHub. Retirez les accès inutilisés et renouvelez les secrets potentiellement partagés.
Contrôler les fichiers publics
Vérifiez la racine publiée et recherchez archives, exports SQL et fichiers de configuration exposés. Gardez les secrets hors du dossier public et hors des dépôts accessibles.
Vérifier l’application
Contrôlez les mises à jour, droits des comptes, formulaires et HTTPS. Utilisez les journaux pour rechercher les anomalies sans diffuser les données personnelles qu’ils peuvent contenir.
Vérifier la reprise
Conservez des sauvegardes externes dont le contenu a été contrôlé. Faites tester une restauration et ouvrez un ticket en cas d’activité suspecte avec les éléments utiles, sans inclure de mots de passe.
Pour terminer
- Inventorier les accès : vérifié
- Contrôler les fichiers publics : vérifié
- Vérifier l’application : vérifié
- Vérifier la reprise : vérifié