Cœur Drupal et modules
Comparaison quotidienne avec les publications de drupal.org : nouvelles versions, versions de sécurité, versions retirées pour faille.
Veille de sécurité Drupal : chaque faille détectée, chaque mise à jour tracée.
Un outil développé par nos soins contrôle chaque jour le cœur Drupal, les modules et les librairies PHP de votre site. Lorsqu'un avis de sécurité vous concerne, nous le savons le jour même et nous intervenons.
Sites suivis18
Failles en attente1
Mises à jour7
Sites à jour15
| Site | Core | Statut | Détail |
|---|---|---|---|
| www.exemple-industrie.fr | Drupal 11 | À jour | Correctif appliqué il y a 2 j |
| intranet.exemple.org | Drupal 11 | Sécurité | Avis de sécurité publié ce matin |
| www.collectivite-exemple.fr | Drupal 10 | Mise à jour | 3 modules à mettre à jour |
| boutique.exemple.com | Drupal 10 | À jour | Déployé en production hier |
| portail.exemple.net | Drupal 10 | Non supporté | 1 module abandonné à remplacer |
Pourquoi c'est indispensable
Un site Drupal non mis à jour est une cible
L'équipe de sécurité de Drupal publie régulièrement des avis signalant des failles dans le cœur ou dans les modules contribués, accompagnés de leur correctif. Dès leur publication, ces failles deviennent publiques : les robots qui parcourent le web à la recherche de sites vulnérables les exploitent parfois en quelques heures.
En 2018, la faille baptisée « Drupalgeddon 2 » (SA-CORE-2018-002) a ainsi été exploitée massivement peu après sa publication, sur des milliers de sites qui n'avaient pas encore appliqué le correctif.
Le risque ne se limite pas à Drupal : un site moderne repose sur des dizaines de librairies PHP (Symfony, Guzzle, Twig…) qui ont elles aussi leurs failles. C'est pourquoi notre veille couvre l'ensemble des dépendances de votre projet. Pour aller plus loin : comprendre les avis de sécurité Drupal.
Cas client : le site du Lycée Léonard de Vinci avait été piraté à cause d'une version de Drupal obsolète. Nous l'avons restauré, puis placé sous surveillance pour que cela ne se reproduise pas. Voir aussi : que faire si votre site Drupal est piraté.
Ce que nous surveillons
Toutes les dépendances de votre site, chaque jour
Notre outil croise les versions installées sur votre site avec les sources officielles, pour ne laisser passer aucune alerte.
Composants logiciels
Contrôle des failles signalées dans les composants externes sur lesquels repose votre site, au-delà de Drupal lui-même.
Fin de support
Suivi des dates de fin de support de chaque version de Drupal, pour planifier les montées de version avant qu'elles ne deviennent urgentes.
Modules abandonnés
Détection des modules qui ne sont plus maintenus par leurs auteurs ou dont la branche installée n'est plus supportée.
Code sur mesure
Analyse des modules spécifiques à votre site : compatibilité avec la prochaine version de Drupal, fonctions obsolètes, dépendances.
Préproduction et production
Suivi des déploiements sur chaque environnement : un site dont les dépendances ont évolué depuis le dernier déploiement est immédiatement signalé.
Des priorités claires
Quatre statuts pour savoir où en est votre site
Sécurité
Un correctif de sécurité concerne votre site. Il est appliqué en priorité, sous 48h au plus tard.
Non supporté
Une version ou un module n'est plus maintenu. Nous vous proposons une solution de remplacement.
Mise à jour
Une version corrective ou mineure est disponible. Elle est planifiée lors de la prochaine intervention.
À jour
Le cœur, les modules et les librairies de votre site sont à jour. Aucune action n'est requise.
Notre processus
Une mise à jour maîtrisée, de la détection au rapport
Détection
L'outil signale le jour même tout correctif ou avis de sécurité concernant votre site.
Mise à jour et tests
Le correctif est appliqué et vérifié sur un environnement de préproduction.
Mise en production
Le déploiement est tracé : nous savons à tout moment quelle version tourne sur chaque environnement.
Rapport
Vous recevez un compte rendu clair de l'intervention et de l'état de votre site.
Transparence
Un rapport après chaque mise à jour
Chaque intervention donne lieu à un rapport lisible, imprimable en PDF, que vous pouvez transmettre à votre direction ou à votre RSSI.
- Les failles de sécurité corrigées, avec les liens vers les avis officiels
- Le cœur et les modules mis à jour, version par version
- Les points à vérifier lors de votre recette
- L'état du site après l'intervention et les prochaines étapes
Note de mise à jourwww.votre-site.fr
Sécurité
Corrigé 1 faille de sécurité dans un module contribué
Mises à jour
Cœur Drupal : version corrective
6 modules contribués mis à jour
2 librairies PHP mises à jour
À vérifier lors de la recette
Formulaire de contact, recherche du site
Questions fréquentes
Sécurité Drupal : vos questions
À quelle fréquence mon site Drupal est-il contrôlé ?
Tous les jours. Notre outil interroge chaque matin les sources officielles (drupal.org, avis de sécurité des librairies PHP, calendriers de fin de support) et compare leurs données avec les versions installées sur votre site.
Dans quel délai une faille de sécurité est-elle corrigée ?
Sous 48h après la publication du correctif avec le forfait Security, dès parution avec les forfaits Idéal et Premium.
Mon site est sous Drupal 7, est-il couvert ?
La veille automatisée couvre les sites Drupal 10 et 11. Pour les sites Drupal 7, qui ne reçoivent plus de correctifs officiels depuis janvier 2025, nous assurons une veille manuelle et vous accompagnons dans la migration.
Puis-je consulter l'état de mon site ?
Oui. Après chaque mise à jour, vous recevez un rapport détaillant les failles corrigées, les modules mis à jour et les points à vérifier. Le temps passé sur votre site reste consultable en ligne.
Votre site Drupal est-il à jour ?
Décrivez-nous votre site : nous faisons le point sur ses mises à jour de sécurité et vous indiquons les actions prioritaires.