RÉALISATIONS
Les preuves que nous pouvons publier.
Pas encore de logos clients. Ce que nous pouvons vous montrer : le modèle de rapport, six constats issus d’une revue expurgée, trois missions en environnement de test et la liste des fichiers livrés à chaque mission.
Le livrable
L’exemple est le produit.
Chaque mission se termine par ce document. Les six constats ci-dessous proviennent d’une revue expurgée ; la structure ne change pas avec la taille du projet.
- Une note de reproduction pour chaque constat, pour que votre développeur puisse le voir échouer
- L’impact métier dans vos termes, avec le CVSS en colonne plutôt qu’en conclusion
- Un responsable nommé et une estimation d’effort pour chaque correction
- Un résultat de contre-test consigné dans le même fichier avant sa clôture
Expurgé signifie qu’aucun nom de client, nom d’hôte ou donnée n’y figure. C’est un document que vous pouvez lire avant tout achat.
Secure et SameSiteÉlevé6 constats · un modèle · contre-test inclus
Missions de référence
Trois missions web, chronométrées de bout en bout.
Chacune s’est déroulée sur une infrastructure qui nous appartient, face à un site fonctionnel plutôt qu’à une présentation. À lire comme la preuve d’une méthode, pas comme des références clients.
Mission de référence
Environnement de test
Boutique WooCommerce, trois sites, 14 extensions
Problème. Les versions des extensions avaient divergé sur trois sites, et les sauvegardes nocturnes n’avaient jamais été restaurées. Une mise à jour ratée aurait fait tomber la boutique sans moyen de retour vérifié.
Livré
- Passe de durcissement sur les trois sites
- Test de restauration depuis une sauvegarde de production
- Plan de correctifs et de mises à jour sur 90 jours
Durée · 9 jours
Mission de référence
Environnement de test
Refonte d’un site de marque et migration d’hébergeur
Problème. Un site de 12 pages construit sur un constructeur de pages abandonné, sans copie de préproduction et avec des URL qui étaient positionnées depuis trois ans. Changer d’hébergeur sans plan de redirections aurait effacé le trafic.
Livré
- Reconstruction sur WordPress avec la correspondance des anciennes URL
- Redirections 301 et basculement DNS avec retour arrière
- Vérification de l’exploration avant et après la mise en ligne
Durée · 12 jours
Mission de référence
Environnement de test
Récupération d’une boutique WooCommerce piratée
Problème. Un script qui captait les données de carte sur le tunnel de paiement, un avertissement de Google Safe Browsing et un hébergeur qui avait déjà suspendu le compte. Le propriétaire avait ses sauvegardes sur le même serveur.
Livré
- Site isolé, charge utile supprimée, identifiants renouvelés
- Point d’entrée identifié et corrigé
- Rétablissement dans la Search Console et surveillance sur 30 jours
Durée · 4 jours
Les durées sont en jours ouvrés. Le périmètre WooCommerce de 9 jours est une mission sur mesure. Aucune donnée client, aucun accès à la production et aucun nom identifiable n’entre en jeu.
Livrables
Ce qui est livré, et quand.
Les six mêmes fichiers closent chaque mission. Pour un développement, un dossier de transfert remplace le fichier de constats, et les dates suivent le périmètre.
| Fichier | Contenu | Échéance |
|---|---|---|
| scope.md | Actifs, fenêtre temporelle, exclusions et personnes nommées qui ont validé | Avant le début |
| exposure-inventory.csv | Domaines, sous-domaines, services exposés et état TLS | Jour 3 |
| findings.pdf | Reproduction, impact métier, correction, responsable, effort et sévérité | Jour 5 |
| 90-day-roadmap.md | Maintenant, ensuite, plus tard, avec estimations d’effort et dépendances | Jour 5 |
| retest.md | Ce qui est clos, ce qui ne l’est pas, et la preuve des deux | Sous 30 jours |
| close-out.pdf | Une page indiquant ce qui a été testé et ce qui reste ouvert — transmissible à vos clients | Sous 30 jours |
Une formule de maintenance remplace les deux derniers fichiers par un rapport mensuel et un journal des modifications. Rien n’est livré sous forme de tableau de bord à interpréter.
Règle de publication
Ce qui n’apparaîtra jamais sur cette page.
Trois choses, chacune pour sa propre raison.
- Logos clients. Aucun n’apparaît ici. Le paiement d’une facture ne vaut pas autorisation.
- Témoignages. Une citation élogieuse exige tout de même une autorisation écrite ; nous vous orientons donc vers le rapport.
- Chiffres inventés. Aucun pourcentage de constats corrigés, aucun délai de réponse moyen tiré d’un échantillon trop petit pour être moyenné.
Lorsqu’un client autorise la publication, l’étude de cas indiquera les actifs testés, les dates, les constats corrigés et ceux acceptés — rien de plus.
Prochaine étape
Commencez par le document, pas par la présentation commerciale.
Envoyez un paragraphe sur le système et l’échéance. Vous recevrez l’exemple expurgé et une réponse écrite sous un jour ouvré.