Sécurité du site web

Non. La plupart des points se résument à aller sur un site spécifique (par exemple ssllabs.com), à entrer votre adresse et à lire le résultat. Les sections sur les mises à jour du CMS et la gestion des mots de passe requièrent l'accès au panneau d'administration - et non au serveur ou au code. La seule exception est la configuration des en-têtes HTTP, qui nécessite de modifier le fichier .htaccess ou les paramètres du serveur - dans ce cas, il est utile de demander l'aide du développeur ou de l'administrateur de l'hébergement.

En Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) surveille le respect de la nLPD, mais ne peut pas infliger d'amendes lui-même : les amendes, jusqu'à 250 000 CHF, sont prononcées par les autorités pénales cantonales - contre les personnes responsables, et non contre l'entreprise. Si vous ciblez des visiteurs dans l'UE, le RGPD s'applique également, avec des amendes pouvant atteindre 4 % du chiffre d'affaires annuel mondial ou 20 millions d'euros. Outre le risque financier, une bannière non conforme envoie un signal aux utilisateurs : des études montrent que 60 % des personnes évaluent consciemment la crédibilité d'une entreprise en fonction de la qualité des messages juridiques figurant sur le site.

Le minimum est une sauvegarde une fois par jour pour les magasins et les sites à contenu dynamique, une fois par semaine pour les sites de cartes de visite dont les changements sont peu fréquents. L'emplacement du stockage est essentiel : la sauvegarde sur le même serveur que le site ne protège pas contre les pannes de serveur ou les attaques de ransomware. Stockez les copies dans un endroit séparé - S3 externe (par exemple, Backblaze B2 coûte environ 6 $/mois pour 1 To), Google Drive ou des solutions dédiées comme JetBackup. Testez les restaurations une fois par trimestre - une sauvegarde que vous n'avez jamais restaurée est une sauvegarde qui risque de ne pas fonctionner.