Peut‑on auditer un site sans en avoir les accès ?

La question se pose quand le accès dois‑je absolument posséder sur mon site ? »>prestataire ne répond plus, ou avant de racheter un site. La réponse est oui, en grande partie — et il faut savoir ce qui restera invisible.

Ce qui se voit depuis l’extérieur

Beaucoup plus qu’on ne l’imagine. Un site publie en permanence des informations sur lui‑même, sans que personne n’ait à ouvrir de porte.

• L’hébergeur et le pays du serveur, par l’adresse réseau.
• Le titulaire et l’échéance du nom de domaine, au registre public.
• Le socle utilisé et souvent sa version, dans le code de la page.
• La vitesse réelle, la qualité du certificat, les erreurs de structure.
• Ce que Google en connaît : pages indexées, contenus dupliqués, adresses fantômes.

Ce qui reste hors de portée

Trois choses, et ce sont souvent les plus coûteuses : l’état réel des sauvegardes, le contenu de la base de données, et la liste des comptes qui peuvent entrer.

On ne peut pas non plus savoir si un code malveillant est présent : de l’extérieur, un site infecté ressemble à un site sain, sauf quand l’infection est déjà visible.

Un audit externe dit si le site est fragile. Il ne dit pas s’il est déjà compromis.

Ce que ça permet de décider

Assez pour un rachat : on sait ce qu’on achète, et ce qu’il faudra refaire. Assez pour une reprise : on sait par où entrer et dans quel ordre.

Pas assez pour promettre un prix ferme sur une remise en état. Je le dis avant, plutôt que de découvrir en cours de route.

Sur le même sujet : L’accessibilité d’un site est‑elle obligatoire ? · Combien de temps dure une intervention sur un site ?