Sites web et applications web
Données exposées, authentification faible, injection, en-têtes de sécurité manquants et mauvaises configurations.
Audits de sécurité
Trouvez vos failles de sécurité : avant que quelqu’un d’autre ne le fasse.
Simplement l’URL de votre site web. Un véritable ingénieur chevronné (pas un robot) l’examine et vous renvoie un portrait des risques priorisé en un jour ouvrable. Gratuit, et sans appel de vente.
- Un portrait des risques rouge / jaune / vert
- Les expositions qu’un attaquant trouverait en premier
- Une réponse honnête à « à quel point est-ce urgent ? », et quoi corriger
🔒 Entente de confidentialité sur demande · non destructif · réponse en 1 jour ouvrable
43–46%des cyberattaques visent les entreprises de moins de 1 000 employés
88%des violations touchant les petites entreprises impliquent désormais un rançongiciel
1 sur 5attaques exploitent une vulnérabilité connue et corrigeable
Source : Verizon 2025 Data Breach Investigations Report (DBIR).
Ça vous dit quelque chose ?
Des signes qu’il est temps de faire un audit de sécurité
- Vous n’avez jamais eu d’examen de sécurité indépendant
- Vous gérez des données clients, des identifiants ou des paiements
- Des employés partagent des identifiants ou n’utilisent pas tous la MFA
- Vous n’êtes pas certain que vos serveurs et votre site sont à jour
- Un client, un assureur ou un investisseur s’informe de votre sécurité
- Vous avez eu une frousse : hameçonnage, connexion suspecte, incident évité de justesse
- Vous ne savez pas si vos sauvegardes fonctionnent réellement
Si vous avez hoché la tête ne serait-ce qu’une fois, commencez par un bilan de sécurité gratuit.
Ce que nous vérifions
Un portrait complet, pas seulement votre site web
Serveurs et infrastructure
Niveaux de correctifs, renforcement, services exposés et configuration des serveurs sur site et infonuagiques.
Réseaux
Règles de pare-feu, segmentation, VPN et Wi-Fi, examinés pour détecter les failles que recherchent les attaquants.
Infonuagique, Microsoft 365 et Google
Posture de sécurité M365 / Workspace, permissions, partage et configuration administrateur.
Courriel et identité
SPF, DKIM, DMARC, couverture MFA, hygiène des identifiants et accès aux comptes.
Sauvegardes et reprise
Si les sauvegardes existent, sont sécurisées et peuvent réellement être restaurées au moment crucial.
Comment ça fonctionne
Commencez gratuitement. Payez pour ce dont vous avez besoin.
D’abord un bilan sans frais. Ensuite, n’allez que jusqu’où votre risque l’exige.
Bilan de sécurité
Gratuit
La même semaine
Un ingénieur chevronné examine votre environnement et exécute des vérifications automatisées, puis vous remet un portrait rouge / jaune / vert de votre situation, sans engagement.
- Examen externe rapide + analyse automatisée
- Vos principaux risques d’exposition
- Une réponse honnête à « est-ce grave ? »
Audit de sécurité
à partir de 1 500 $ CAD
3 à 5 jours
Un audit approfondi et non destructif de vos sites web, serveurs, réseau, courriel et comptes, accompagné d’un rapport clair et priorisé. Crédité en vue de la correction.
- Web/application + infrastructure + identité
- Constats priorisés selon la gravité
- Plan de correction à portée fixe
Correction et renforcement
à partir de 6 000 $ CAD
1 à 3 semaines
Nous ne faisons pas que trouver les failles. Nous les colmatons : correctifs, en-têtes de sécurité, MFA, sauvegardes, surveillance et nettoyage des accès.
- Correction des éléments critiques et à risque élevé
- MFA, sauvegardes et surveillance
- Renforcement vérifié et documenté
Sécurité continue
à partir de 2 500 $ CAD / mois
Mensuel
La sécurité n’est pas un projet ponctuel. Examen continu, application de correctifs et soutien en sécurité à temps partiel pour que vous restiez protégé à mesure que vous grandissez.
- Examen et correctifs en continu
- Ingénierie de sécurité à temps partiel
- Réaudits trimestriels
Prix en CAD. L’audit est crédité en vue de la correction : le bilan et l’audit se remboursent d’eux-mêmes.
Pourquoi IT-TECH
L’équipe que vous voulez pour examiner votre sécurité
Auditer et renforcer, c’est notre métier
C’est notre savoir-faire, pas une simple case à cocher. Nos propres systèmes sont livrés verrouillés (HSTS, CSP, MFA). Nous tenons les vôtres au même standard.
Non destructif et sûr
Des tests autorisés et axés sur la lecture qui ne perturberont pas vos activités, sans « on casse tout pour le prouver ».
Des constats sur lesquels agir
Pas un vidage d’analyseur de 90 pages. Un rapport clair et priorisé qu’un humain peut lire, et un plan à portée fixe pour corriger le tout.
Confidentiel et mené par des experts chevronnés
Couvert par entente de confidentialité, accès au moindre privilège, mené par des ingénieurs chevronnés comptant plus de 15 ans d’expérience. Vos données et vos constats demeurent les vôtres.
Craignez-vous que vos sauvegardes ne se restaurent pas ?
Les sauvegardes manquantes ou non testées sont la faille n° 1 que nous trouvons lors des audits. Découvrez notre service géré de sauvegarde et de reprise après sinistre.
Avez-vous bâti votre application avec des outils d’IA ?
Les applications « vibe-codées » comportent leurs propres pièges de sécurité. Découvrez notre service dédié Rescue Engineering.
FAQ
Des questions avant de réserver
L’audit est-il sûr ? Risque-t-il de briser quelque chose ?
Non. Nos audits sont autorisés et non destructifs : nous examinons la configuration, les accès et l’exposition sans tests perturbateurs ou dommageables. Nous ne mettons pas des systèmes hors service pour prouver un point.
Qu’est-ce que j’obtiens concrètement ?
Un rapport de constats clair et priorisé (par gravité) avec des explications en langage simple et un plan de correction à portée fixe, le même format derrière notre propre pile renforcée. Pas un vidage brut d’analyseur.
Combien ça coûte ?
Le bilan de sécurité est gratuit. Un audit de sécurité complet débute à $1,500 CAD et est crédité en vue de toute correction. Les correctifs sont chiffrés à portée fixe après l’audit.
À quelle vitesse pouvez-vous commencer ?
Le bilan a lieu la même semaine. Un audit complet prend généralement de 3 à 5 jours ouvrables ; la correction s’étend sur 1 à 3 semaines selon les constats.
Tout demeure-t-il confidentiel ?
Oui. Nous travaillons sous entente de confidentialité sur demande, utilisons un accès au moindre privilège, et vos systèmes, vos données et vos constats demeurent entièrement les vôtres.
Corrigez-vous ce que vous trouvez, ou vous contentez-vous de le signaler ?
Les deux options. Nous pouvons corriger et renforcer directement, ou remettre à votre équipe un plan clair pour le faire. À vous de choisir.
Bilan de sécurité gratuit
Découvrez où vous en êtes, avant qu’un attaquant ne le fasse.
Sans frais, sans obligation. Un ingénieur chevronné, un portrait honnête. Réponse en un jour ouvrable.
Hear From Our Clients
We value our partnerships and showcase the success we played a role in:
“
IT-TECH successfully launched our new website, incorporating all our requested features and quickly responding to feedback.
“
IT-TECH has been instrumental in launching and supporting our websites, including cadrail.ca, cadrailfleetservices.ca, and the redesign of primerailway.com.
“
IT-TECH has been invaluable in launching the AppliedLMS MVP. Their ongoing support and responsiveness, has been crucial to the project’s continued progress.