Un service approuvé par les plus grands Groupes et Entreprises
Audit l Recommandations l Chiffrage
Tout ce dont votre site WordPress a besoin
dans un même rapport
Les Core Web Vitals sont partie intégrante des 5 signaux web qui vont définir l’expérience utilisateur. On retrouve parmi ces signaux la sécurité https, la navigation sécurisée, l’optimisation des temps de chargement sur mobile et un contrôle des pop-up intempestives.
Les Core Web Vitals vont donc affecter le référencement naturel de vos sites sur mobile et desktop.
Si votre performance SEO est essentielle pour vous et votre business, alors il est indispensable d’optimiser vos temps de chargement mobile.
Nous vérifions la configuration de votre extension SEO WordPress, et le cas échéant nous paramétrons le plugin Yoast SEO.
Nous auditons aussi la structure de vos pages : hiérarchie des titres, code HTML, méta-données, optimisation du balisage destiné aux réseaux sociaux (Opengraph protocol), fil d’ariane optimisé SEO, balisage Schema.org et utilisation de données structurées dans vos pages.
Nous vérifions enfin les réglages généraux de votre site afin de vous donner des recommandations concernant vos méthodes de redirections 301, votre fichier sitemap.xml ou encore l’utilisation de données structurées pour le SEO permettant d’apparaître dans les résultats enrichis de Google (balisage des adresses, produits, articles, fil d’ariane, FAQ optimisée SEO, etc).
À l’issue de l’audit, vous obtenez des recommandations techniques SEO priorisées pour améliorer le référencement naturel de vos pages.
Nous contrôlons les réglages de sécurité de votre site.
Cela va des réglages serveurs (directory listing, présence de fichiers readme ou de debug, version de PHP et de MYSQL/MariaDB) aux réglages de votre installation WordPress (préfixe de tables, meta generator et affichage public des versions des dépendances, désactivation de l’API XMLRPC et du listing des identifiants WP, déplacement de l’accès wp-admin), en passant par la résistance de votre site aux attaques CSRF et XSS, aux injections SQL ou aux scans automatisés des bots.
Nous donnons à chaque critère de sécurité non respecté une priorité relative à la criticité du problème rencontré, et nous établissons la marche à suivre pour les régler.
Notre CTO membre de l’équipe de sécurité de WordPress forme continuellement nos équipes à intervenir sur la sécurisation de sites WP.
Nous disposons par ailleurs en primeur des informations concernant les mises à jour de sécurité à venir, avantage stratégique de notre contribution qui nous permet de placer la mise en place correctifs plusieurs semaines à l’avance dans nos planning.
Nous auditons le Core (noyau de votre installation WordPress), les thèmes installés sur votre site, qu’ils soient actifs ou non et les extensions (plugins) afin de vous donner un état des lieux de votre installation.
Plus que le fait que vos extensions ou thèmes ne soient pas à jour, ce qui nous intéresse ici en priorité ce sont les retards de mise à jour pouvant éventuellement entraîner la présence de failles de sécurité.
Pour chaque dépendance de votre site, nous vérifions la présence de vulnérabilités exploitables, et le degré de responsabilité et d’activité de leur éditeur.
Plus qu’un simple audit, l’avis d’un professionnel
sur votre site WordPress
Une fois cet audit réalisé, je vous présente un rapport complet et les recommandations que nous préconisons.
Jean-Baptiste – Directeur technique – Core Dev WordPress