Dans quels cas réaliser un audit
- Avant une reprise de maintenance, lorsque vous changez de prestataire ou que le précédent n'est plus disponible.
- Avant une migration, pour évaluer précisément l'effort de passage à Drupal 11 et fiabiliser le budget.
- Après un incident de sécurité ou une série d'anomalies inexpliquées.
- Avant un investissement important sur le site, pour s'assurer que ses fondations sont saines.
- Périodiquement, pour faire le point sur un site qui évolue depuis plusieurs années.
Les points que nous contrôlons
Versions et mises à jour
Version du cœur de Drupal et date de fin de support, état de mise à jour de chaque module et thème contribué, failles de sécurité connues non corrigées, modules abandonnés ou non couverts par la politique de sécurité, librairies PHP vulnérables.
Sécurité
Comptes et rôles, permissions accordées aux utilisateurs anonymes et authentifiés, formats de texte autorisant du code, configuration des téléversements de fichiers, protection de l'administration, configuration du serveur et des en-têtes de sécurité, politique de sauvegarde.
Architecture et configuration
Cohérence des types de contenus et des champs, usage des vues, des blocs et de la taxonomie, gestion de la configuration entre environnements, modules installés mais inutilisés, doublons fonctionnels.
Code spécifique
Qualité des modules et du thème sur mesure, respect des standards et des API de Drupal, fonctions obsolètes, modifications apportées directement aux modules contribués ou au cœur, compatibilité avec la prochaine version majeure.
Performances
Configuration des caches de Drupal, temps de réponse des pages clés, requêtes lentes, poids des pages et des images, indicateurs de performance perçus par les visiteurs.
Référencement et accessibilité
Structure des URL et redirections, balises de titre et de description, données structurées, plan du site, pages en erreur. En complément, un premier niveau de contrôle de l'accessibilité des gabarits principaux.
Hébergement et déploiement
Versions de PHP et de la base de données, existence d'environnements de développement et de préproduction, procédure de mise en production, versionnement du code.
Ce que vous recevez
Un audit n'a de valeur que s'il débouche sur des décisions. Notre rapport est conçu pour être lu aussi bien par un responsable technique que par un décideur :
- une synthèse de l'état général du site, compréhensible sans connaissances techniques ;
- la liste des points relevés, classés par niveau de gravité ;
- un plan d'action priorisé, distinguant les actions urgentes, les améliorations recommandées et les chantiers de fond ;
- une estimation de l'effort pour chaque action.
Combien de temps prend un audit
Pour un site de taille courante, un audit technique et de sécurité représente généralement quelques jours de travail. Il peut être élargi à des volets complémentaires, éditoriaux, de référencement ou de design, selon vos besoins. Le périmètre est défini avec vous au préalable, et chiffré de manière ferme.
Dans notre forfait Premium, l'audit est intégré à l'accompagnement et donne lieu à une feuille de route technique mise à jour régulièrement.
Les constats les plus fréquents
Au fil des années, certaines situations reviennent régulièrement dans nos audits :
- des mises à jour de sécurité en retard de plusieurs mois, parfois de plusieurs années ;
- des modules installés pour un besoin ponctuel puis oubliés, qui alourdissent le site et augmentent la surface d'attaque ;
- des modules contribués modifiés directement, ce qui bloque leur mise à jour ;
- des permissions trop larges accordées à certains rôles ;
- l'absence d'environnement de préproduction, qui oblige à tester les modifications directement sur le site en ligne.
Aucun de ces constats n'est irrémédiable. Identifiés tôt, ils se corrigent rapidement et à moindre coût.
Demander un audit de votre site Drupal
Que vous envisagiez une reprise de maintenance, une migration ou un passage à Drupal 11, l'audit est le point de départ le plus sûr. Décrivez-nous votre site et votre contexte : nous vous proposons un périmètre d'audit adapté et un chiffrage précis.