SCAN DE SÉCURITÉ MERQIVIO

Quel niveau de sécurité votre boutique présente-t-elle depuis Internet ?

Contrôlez les risques visibles publiquement : HTTPS, en-têtes de sécurité, exposition WordPress et endpoints sensibles. Le Quick Check est gratuit ; le rapport complet avec preuves et priorités coûte 9,95 €.

🔒

Ce que nous pouvons contrôler de l’extérieur

HTTPS et sécurité du transport
En-têtes de sécurité comme CSP, HSTS et anti-framing
Informations publiques sur la version et les utilisateurs WordPress
debug.log, readme.html et listing de répertoires
XML-RPC et autres signaux WordPress visibles publiquement

Un scan externe ne peut pas prouver l’absence de malware dans WordPress. Le plugin Merqivio Security contrôle les fichiers, connexions et modifications depuis l’intérieur.

Scan de sécurité WordPress et protection active

Un scan de sécurité WordPress révèle les signaux visibles depuis Internet : HTTPS, en-têtes de sécurité, exposition WordPress, XML-RPC et fichiers ou endpoints sensibles accessibles publiquement. Une protection durable exige aussi des contrôles à l’intérieur de WordPress.

Du scan de sécurité à la protection WordPress

Merqivio Security complète le scan externe avec Login Shield, 2FA/TOTP, reCAPTCHA ou Turnstile, en-têtes de sécurité, File Integrity Monitor, scanner malware/ZIP, journal d’audit et gestion IP. Vous combinez ainsi un contrôle de sécurité WordPress avec une protection active.

Voir le plugin de sécurité WordPress →

SÛR & INDÉPENDANT DE LA PLATEFORME

Nous n’avons pas besoin d’accéder à votre boutique

Merqivio contrôle uniquement les informations et signaux techniques accessibles publiquement sur Internet. Shopify, WooCommerce, PrestaShop, Magento, Shopware, OpenCart ou solution sur mesure : aucun compte administrateur n’est nécessaire pour nos scans externes.

✓ Aucun mot de passe ni compte administrateur✓ Aucun accès FTP, hébergement ou base de données✓ Aucune modification de votre boutique✓ Uniquement des informations publiques

Aucun test d’intrusion ni tentative de piratage

Le Security Scan ne tente pas de se connecter, ne devine pas les mots de passe, n’effectue pas d’attaque par force brute et n’exploite pas activement les vulnérabilités. Merqivio évalue uniquement des signaux de sécurité visibles publiquement.

Compatible avec de nombreuses plateformes e-commerce

ShopifyWooCommercePrestaShopMagentoShopwareOpenCartSur mesure

Les contrôles disponibles varient selon le scan et la plateforme. Les contrôles Security spécifiques à WordPress et le plugin Merqivio Security concernent uniquement WordPress/WooCommerce.

Voir les scans indépendants de la plateforme →

Scanners mis à jour selon les dernières règles UE

Dernière vérification juridique : 6 septembre 2026. Merqivio a revalidé les critères pertinents avec EUR-Lex et les sources officielles de la Commission européenne.

Security : signalement CRA dès le 11 septembre

Le scan Security référence le Cyber Resilience Act pour les produits comportant des éléments numériques. Les obligations de signalement des vulnérabilités activement exploitées et incidents graves commencent le 11 septembre 2026. Comme il s’agit surtout d’une obligation fabricant/processus non démontrable par URL, Merqivio la traite en vérification de périmètre/manuelle.

European Commission · Cyber Resilience Act

Ce que cela signifie

Merqivio distingue les défauts publics démontrables, les obligations futures et les exigences nécessitant des preuves produit, fournisseur ou internes. Cela évite les risques manqués et les faux échecs. Un scan est une analyse automatisée des risques, pas un avis juridique.