Une sécurité concrète pour vos serveurs, automatisations et applications métier
La plupart des entreprises en croissance reposent sur des systèmes installés vite et jamais revus : un VPS configuré il y a des années, des webhooks qui acceptent tout ce qu'on leur envoie, des scripts avec des clés collées dans le code, une base de données accessible depuis Internet. STYD les examine d'abord en lecture seule, vous montre ce qui s'y trouve réellement — preuves à l'appui — et ne modifie rien sans votre accord écrit.
Les systèmes sur lesquels votre entreprise tourne vraiment
Serveurs et VPS
Serveurs Linux qui hébergent des applications web, Docker, des bases de données ou des outils d'automatisation.
Odoo
Odoo auto-hébergé et le serveur qui le fait tourner.
Automatisations
Make, n8n, Google Apps Script et les webhooks qui les déclenchent.
Sites et applications web
Applications sur mesure et leurs routes d'API, y compris celles développées rapidement avec des outils de développement IA.
Bases de données
PostgreSQL et MySQL : qui peut s'y connecter, et avec quels comptes.
Dépôts de code
Votre code, son historique Git, et ce qui le déploie en production.
Quatre façons de commencer
Audit de sécurité & durcissement de VPS Linux
Audit à partir de $350 · Audit + durcissement à partir de $750
Un audit en lecture seule des ports, de SSH, du pare-feu, des utilisateurs, des tâches planifiées, de Docker, des fichiers exposés et des indices de malware, avec un durcissement en option appliqué uniquement sur votre accord.
Voir le serviceNettoyage malware & crypto-mineur sur VPS
À partir de $500
CPU élevé, processus inconnus ou signalement d'abus : les preuves d'abord, puis le nettoyage, puis une recommandation honnête — y compris une reconstruction quand le nettoyage ne suffit pas.
Voir le serviceAudit de sécurité des applications, automatisations et dépôts de code
À partir de $850
Une revue en lecture seule de vos applications, de votre code et de vos automatisations : qui peut les appeler, où se trouvent les identifiants, et ce qui peut écrire en production.
Voir le serviceVérification indépendante d'un développement
À partir de $1,900 par revue
Une évaluation écrite indépendante d'un système en cours de développement — avec une conclusion claire : poursuivre, poursuivre sous conditions, ou reprendre avant de poursuivre.
Voir le serviceRegarder d'abord. Ne modifier qu'avec votre accord.
- 1Revue en lecture seule. Les accès sont convenus avec vous et servent uniquement à observer. Rien n'est modifié, redémarré ni supprimé.
- 2Rapport fondé sur des preuves. Chaque constat reçoit une gravité, les preuves qui l'appuient et ce qui reste incertain. Les soupçons qui ne peuvent pas être confirmés sont signalés comme tels — ou retirés.
- 3Corrections validées. Les changements n'ont lieu qu'après votre accord écrit, une fois une sauvegarde ou un point de restauration vérifié.
- 4Supervision en option. Une fois le serveur stabilisé, des alertes ou une revue régulière peuvent prendre le relais — sur devis.
Ce qu'une revue peut faire — et ce qu'elle ne peut pas faire
- Aucun serveur, aucune application ni aucune automatisation ne peut être garanti sûr à 100 %, et personne ne devrait vous promettre le contraire. Une revue peut en revanche vous montrer les risques bien réels — preuves à l'appui, pas des suppositions —, fermer prudemment les plus dangereux et vous dire clairement ce qui reste.
- STYD n'est pas une société de cybersécurité, et ces services ne sont pas des tests d'intrusion. Le travail est concret : configuration, accès, identifiants, exposition et revue du code des systèmes sur lesquels repose une entreprise.
Questions fréquentes
Est-ce un test d'intrusion ?
Non. Un test d'intrusion attaque activement un système. Ces services sont des revues en lecture seule de la configuration, du code et des accès, suivies de corrections validées. Aucune exploitation n'est tentée.
Allez-vous modifier quelque chose sur nos systèmes ?
Pas pendant une revue. Les changements n'interviennent que lors d'une étape distincte de durcissement ou de nettoyage, après votre accord écrit et la vérification d'une sauvegarde ou d'un point de restauration.
De quels accès avez-vous besoin ?
Le minimum nécessaire pour observer, convenu avec la personne qui administre le système. Les valeurs des secrets ne sont jamais copiées dans le rapport — seulement leur emplacement.
Par où commencer ?
Un doute sur un serveur : l'audit VPS. Un serveur qui se comporte déjà bizarrement : le nettoyage malware. Des risques dans le code, les scripts et les webhooks : l'audit des applications et automatisations. Un système en cours de développement pour vous : la vérification indépendante.
Pouvez-vous garantir que nous serons sécurisés ensuite ?
Non — personne ne le peut honnêtement. Le travail réduit les risques courants et sérieux, et le rapport indique clairement ce qui a été vérifié, ce qui a été corrigé et ce qui reste.
Vous ne savez pas ce qui est exposé ?
Dites-nous sur quoi tourne votre entreprise, et nous vous proposerons la revue la plus légère qui soit utile pour commencer.