Aller au contenu principal

NOTRE ENGAGEMENT SÉCURITÉ

Security watchtower

Sache quand ta boutique a besoin d’une mise à jour de sécurité.

Security watchtower surveille les logiciels sur lesquels repose ta boutique et te prévient, en termes simples, quand une vulnérabilité connue touche ta version. Il est inclus dans toutes les offres, y compris l’offre gratuite, car protéger une boutique ne devrait pas dépendre de son budget.

  • Inclus dans l’offre gratuite. Aucune option de sécurité payante.
La chouette WISEPIM sur une tour radar de sécurité

Fonctionnalités clés

  • Nous veillons pour toi

    Registres publics de vulnérabilités, annonces des éditeurs et flux de paquets, vérifiés plusieurs fois par heure.

  • Relié à ce que tu utilises

    Seules les vulnérabilités qui touchent tes versions enregistrées et vérifiées deviennent des alertes.

  • Vérifié par une personne

    Chaque alerte est relue et validée par une personne avant de t’arriver.

01 · CE QUI CHANGE

Les vulnérabilités sont découvertes plus vite que jamais.

L’IA aide désormais les chercheurs à trouver des failles dans des logiciels testés depuis des années. C’est une bonne nouvelle : chaque faille trouvée peut être corrigée. Cela signifie aussi plus de correctifs, publiés plus souvent, pour les plateformes et plugins dont dépendent les boutiques.

Plus la découverte s’accélère, plus le délai entre un correctif publié et une attaque se réduit. Les boutiques qui restent protégées sont celles qui apprennent tôt l’existence de la bonne mise à jour et l’appliquent. Sans équipe sécurité, une alerte au bon moment te dit ce qui demande ton attention. Avec une équipe, elle fait quand même gagner les heures qui comptent le plus.

Lire le retour de Mozilla sur la recherche de sécurité avec l’IA

02 · NOTRE PROMESSE

Nous ne voulons pas faire payer la sécurité.

Derrière chaque boutique, il y a des personnes : celle qui l’a créée, l’équipe qui la fait tourner et les clients qui lui confient leurs données. Quand nous voyons un risque arriver, nous nous sentons responsables de le dire. C’est pourquoi Security watchtower fait partie de WISEPIM pour tout le monde, dans toutes les offres, et surveille toute la stack de ta boutique, pas seulement notre propre logiciel.

La sécurité sans barrière tarifaire

Les alertes de sécurité sont incluses dans l’offre gratuite comme dans les offres payantes. Tu n’auras jamais à passer à une offre supérieure pour apprendre qu’un risque te concerne.

Pas seulement pour WISEPIM

Ta boutique repose sur des plateformes, plugins, hébergements et bases de données que nous ne développons pas. Nous surveillons aussi ceux qui sont pris en charge, car c’est de là que vient l’essentiel du risque.

Nous venons à toi

Tu n’as pas à fouiller toi-même les bases de vulnérabilités. Quand quelque chose touche ta boutique, une alerte vérifiée arrive dans ta boîte mail et dans WISEPIM.

03 · COMMENT ÇA MARCHE

D’un signalement public à une alerte claire.

Suis une alerte depuis la publication d’une vulnérabilité jusqu’au moment où ton équipe sait quoi faire.

Une alerte expliquée

Partir de sources publiques fiables

Les annonces des éditeurs, les registres publics de vulnérabilités et les flux de paquets révèlent des risques dans les technologies prises en charge, y compris des plateformes et plugins hors de WISEPIM.

Tout un écosystème
WooCommerce
Shopify
Magento
Éditeurs de logiciels
Technologies du catalogue
Flux de paquets

Périmètre du catalogue configuré. La disponibilité varie selon la source.

Security watchtower

Deux vérifications avant l’envoi d’une alerte

Version affectée vérifiée
Vérification et validation humaines
Message de sécurité
Exemple d’alerte

Vérifié par une personne

Une mise à jour mérite ton attention.

Une vulnérabilité connue touche une version vérifiée de ta boutique. Voici ce que cela signifie et ce que tu peux faire.

Version concernée
Vérifiée avec ton inventaire
Prochaine étape
Examiner la mise à jour conseillée

Ton équipe garde le contrôle

La même attention. Chaque offre. Même gratuite.

Une explication du processus, pas un flux d’alertes en direct.

04 · DANS TON COMPTE

Les technologies de ta boutique, au même endroit

Choisis ta plateforme, tes plugins, ta version de PHP et ta base de données parmi 184 technologies. Logos, versions et façon de les vérifier sont côte à côte : tu vois d’un coup d’œil ce qui reste à contrôler.

Paramètres Security watchtower pour une boutique WooCommerce. Données d’exemple.

Comparé à tes versions

Les vulnérabilités connues, triées selon ce qu’elles signifient pour toi

Pour chaque vulnérabilité, tu vois si ta version est touchée, doit encore être vérifiée ou est déjà exploitée. Rien ne t’est envoyé avant qu’une personne l’ait relu.

Vulnérabilités reliées à la stack enregistrée. Exemples fictifs, pas de vrais signalements.

05 · CE QUE NOUS SURVEILLONS

Toute ta stack e-commerce, pas seulement WISEPIM

Nous suivons les registres publics de vulnérabilités, les annonces des éditeurs et les flux de paquets pour les plateformes, plugins, langages et bases de données des boutiques. Ce que nous pouvons relier dépend des sources disponibles et des technologies enregistrées dans ton compte.

Une base de vulnérabilités que la watchtower tient à jour

Derrière chaque alerte se trouve une base de plus de 55 000 vulnérabilités connues dans les plateformes e-commerce, les plugins, les thèmes et les logiciels sous-jacents, jusqu’en 1996. La watchtower l’entretient elle-même : elle ajoute les nouveaux signalements dès leur parution, met à jour les fiches quand les éditeurs les modifient, signale celles que des attaquants exploitent activement et explique chacune en termes simples.

Vulnérabilités connues
55 000+
Technologies reliées
184
Historique depuis
1996
Nouveaux signalements vérifiés
Toutes les 15 min
Magento / Adobe CommerceWooCommerceWordPressShopwarePrestaShopOpenCartPHPMySQLMariaDBAkeneoPimcoreSyliusMedusaDjangoNode.jsPostgreSQLRedisOpenSearchn8n

Honnête sur ce qu’il fait

Les e-mails de sécurité sont activés par défaut pour chaque utilisateur WISEPIM, et tu peux les désactiver à tout moment. Une alerte n’est envoyée que si une version vérifiée est touchée et qu’une personne l’a validée.

Si nous ne connaissons pas ta version, nous ne faisons pas semblant. Security watchtower est un service d’alerte précoce, pas un test d’intrusion ni une garantie qu’une boutique est sûre.

FAQ

Ce que notre promesse signifie pour ton équipe

Tu as encore des questions ?

Tu ne trouves pas la réponse que tu cherches ? Contacte notre équipe.

Contacter le support

Oui. Security watchtower est inclus dans les offres gratuites et payantes. Le coût ne doit pas empêcher ton équipe de recevoir une alerte pertinente. Aucune option de sécurité payante n’est nécessaire.

Non. Il t’aide à suivre les risques dans les technologies prises en charge dont dépend ta boutique, y compris des plateformes, plugins et environnements hors de WISEPIM. Ce que nous pouvons relier dépend des technologies enregistrées, de tes versions vérifiées et des sources disponibles. Il ne couvre pas tous les produits et plugins existants.

Oui. La plupart des problèmes WordPress commencent par les plugins et les thèmes, donc la watchtower suit plus de 40 000 vulnérabilités connues dans plus de 18 000 d’entre eux, y compris celles qui n’ont pas encore de correctif. Avec une connexion WooCommerce, tes plugins actifs et leurs versions sont détectés automatiquement. Sinon, ajoute un plugin dans les paramètres Security watchtower avec son nom exact ou son slug wordpress.org, par exemple elementor. Les plugins développés sur mesure, ou les plugins premium sans signalement public, ne peuvent pas être reliés.

Nous voulons aider ton équipe à agir plus tôt, mais ne promettons ni alertes instantanées ni délai fixe. La disponibilité des sources, la vérification des versions et la validation humaine influencent le délai. Continue aussi à suivre les consignes urgentes de tes éditeurs et de ton hébergeur.

Non. Une alerte indique une vulnérabilité connue dans une version vérifiée, pas la preuve d’une intrusion. Security watchtower ne recherche pas les intrusions et n’installe pas de correctifs. Ton équipe reste responsable de l’évaluation, des mises à jour et de la vérification du résultat.

Un écosystème plus sûr commence par l’entraide.

Mets en lumière les technologies de ta boutique et donne une longueur d’avance à ton équipe à chaque mise à jour importante. Security watchtower est gratuit dans toutes les offres, car la sécurité doit être à la portée de tous.

4,7