Que vérifie un audit de serveur web ?

Un audit de serveur web examine le socle technique qui héberge le site, et non le site lui-même : version et configuration de PHP, ressources réellement disponibles, état des services, certificats, journaux d'erreurs et sauvegardes. Il répond à une question simple : l'hébergement actuel est-il capable de faire tourner ce site, en sécurité et sans ralentissement ?

Ce contrôle est distinct d'un audit de site web, qui porte sur le code, le CMS et ses extensions. Les deux se complètent : une page lente peut venir d'un thème mal optimisé comme d'un serveur saturé, et seul l'examen du socle permet de trancher.

Les points systématiquement contrôlés

• La version de PHP. PHP 8.1 est en fin de vie depuis le 31 décembre 2025 et ne reçoit plus aucun correctif de sécurité ; PHP 8.2 n'en recevra plus après le 31 décembre 2026. Un serveur resté sur une version obsolète est une porte ouverte.
• Les ressources : mémoire allouée, espace disque, limites d'exécution, comportement en pic de charge.
• Les sauvegardes : existence, fréquence, externalisation, et surtout test de restauration réel.
• La sécurité : certificat TLS, droits sur les fichiers, accès FTP et SSH, journaux d'intrusion.
• Les services annexes : base de données, cache serveur, tâches planifiées, envoi des e-mails.

Une limite à connaître : sur un hébergement mutualisé, l'audit ne porte que sur ce que l'hébergeur expose. Les journaux système et la configuration fine restent inaccessibles, ce qui plafonne le diagnostic. Sur un VPS ou un serveur dédié, l'examen est complet.

Chez Pulsar Agency, ce contrôle du socle technique fait partie de l'audit de site web et du pilotage courant des sites que nous infogérons.