Core et modules en retard
L'équipe sécurité de Drupal publie des avis chaque semaine. Un module contrib oublié suffit à ouvrir une brèche.
Votre site Drupal est-il exposé ?
Nous mesurons la sécurité de votre site sans jamais l'attaquer, le tenons à jour et vous accompagnons dans vos projets Drupal, de la migration au cahier des charges.
Audit Sécurité Rapide
exemple-commune.be
62/100
- CritiqueModule avec CVE publique non corrigée
- ÉlevéePHP 7.4 en fin de vie
- MoyenneEn-tête Content-Security-Policy absent
Aperçu illustratif
Les failles les plus courantes sont aussi les plus évitables
La plupart des incidents sur les sites Drupal d'institutions et de PME ne demandent aucune attaque sophistiquée : il suffit d'un module oublié.
Fichiers sensibles accessibles
Copie de settings.php, CHANGELOG.txt, install.php ou journaux laissés en ligne révèlent votre version et votre configuration.
Versions en fin de vie
Drupal 7 n'est plus maintenu depuis janvier 2025. Un PHP obsolète et des en-têtes de sécurité absents aggravent l'exposition.
Trois façons de sécuriser votre site Drupal
Commencez par l'audit rapide, puis allez plus loin selon ce qu'il révèle.
Audit Sécurité Rapide
Un état des lieux externe, sans accès à votre serveur.
100 €HTVA
- Scan externe 100 % passif
- Note de sécurité sur 100
- Rapport détaillé et priorisé
- Débrief de 30 minutes
Audit Sécurité Complet
L'analyse en profondeur du code de votre site Drupal.
1 200 €HTVA, accès au code obligatoire
- Accès à votre code via Git ou FTP
- Revue des modules et thèmes custom
- Rôles, permissions et configuration Drupal
- Modules contrib face aux avis de sécurité
- Rapport technique et recommandations
Protection & Mises à jour
Votre site Drupal protégé et tenu à jour dans la durée.
150 €/moisHTVA
- Mises à jour de sécurité du core et des modules
- Pare-feu applicatif (WAF) Cloudflare
- Veille sur les avis de sécurité Drupal
Comment se déroule un Audit Sécurité Rapide
Autorisation signée
Vous validez par écrit le périmètre : domaines concernés et dates du test.
Scan externe passif
Lecture seule, comme un visiteur : aucune attaque, aucune donnée extraite, aucun impact sur le site.
Analyse et priorisation
Chaque constat est vérifié, classé par gravité et traduit en action concrète.
Rapport et débrief
Vous recevez le rapport et nous le parcourons ensemble pour fixer le plan d'action.
Lisible par votre direction, utile à votre prestataire
Une note globale pour décider, le détail technique et les preuves pour corriger.
- Note globale sur 100, calculée selon une grille fixe et reproductible
- Reconnaissance : CMS et version, serveur web, version PHP et fin de support
- Vulnérabilités connues (CVE) liées aux versions détectées
- Fichiers exposés spécifiques à Drupal et WordPress
- En-têtes de sécurité HTTP et HTTPS
- Posture DNS et e-mail (SPF, DMARC…)
- Recommandations priorisées, en langage clair
Nos engagements
Autorisation d'abord
Aucun scan sans accord écrit et périmètre défini.
Aucun test intrusif
L'Audit Sécurité Rapide est 100 % passif. Tout test actif fait l'objet d'un accord séparé.
Aucune donnée copiée
Nous constatons qu'un fichier est exposé, sans jamais en extraire le contenu.
Confidentialité
Les résultats ne sont partagés qu'avec vous.
Un expert Drupal à vos côtés, au-delà de la sécurité
Pour décider, migrer ou mener un projet web sereinement, avec un interlocuteur indépendant qui connaît Drupal de l'intérieur.
Expertise Drupal
Un avis d'expert sur votre site Drupal, quand vous en avez besoin.
Sur devisdemi-journée ou forfait
- Revue d'architecture et choix de modules
- Diagnostic de performance ou de bugs
- Renfort ponctuel de votre équipe ou de votre prestataire
Montée de version Drupal
Quitter Drupal 7, 9 ou 10 sans mauvaise surprise.
Sur devisselon le site
- Inventaire de l'existant : modules, contenus, intégrations
- Plan de migration chiffré et priorisé
- Suivi du chantier et recette
Accompagnement de projet web
Un regard indépendant, du cahier des charges à la mise en ligne.
Sur devisau forfait ou en régie
- Cahier des charges et choix technologiques
- Marchés publics : rédaction et analyse des offres
- Suivi du prestataire, recette et sécurité au lancement
Un interlocuteur unique, du diagnostic au projet
Derrière ndev, il y a Nicolas, spécialiste Drupal et sécurité web basé à Namur. Vous parlez directement à la personne qui analyse votre site, rédige votre rapport et vous conseille pour la suite.
Des sites publics et privés déjà accompagnés
Exemples anonymisés : nous ne citons jamais un client sans son accord.
Secteur public bruxellois
CMS des communes bruxelloises
Travail sur la plateforme Drupal partagée par les communes de la Région bruxelloise.
Commune wallonne
Faille critique sur un plugin WordPress
Intervention sur une vulnérabilité d'exécution de code à distance (RCE) dans un plugin de gestion de fichiers.
E-commerce belge
Bots et crawl abusif
Analyse du trafic automatisé qui surchargeait la boutique et mise en place de règles de filtrage.
Parlons de votre site ou de votre projet.
Pour un audit, indiquez l'adresse de votre site : nous revenons vers vous avec une proposition de périmètre et l'autorisation à signer avant tout scan. Pour de la consultance, décrivez votre besoin en quelques mots.
Ou par e-mail : contact@ndev.be