Chez Hostinger, nous suivons les dernières normes du secteur de la sécurité et les meilleures pratiques de sécurité <\/b>pour protéger nos serveurs, garantir la sécurité des informations et respecter toutes les lois et réglementations applicables, telles que le GDPR<\/b>.<\/p>
\n<\/p>
Bien que les détails techniques soient réservés à la préservation de l’intégrité des systèmes de sécurité en place, voici quelques-unes des mesures de protection les plus pertinentes appliquées :<\/p>
\n<\/p>
Surveillance des serveurs<\/b> 24 h\/24 et 7 j\/7<\/p>\n<\/li>\n Configuration de la sécurité du serveur et de l’infrastructure appliquée de manière cohérente à tous les serveurs<\/b><\/p>\n<\/li>\n Protection par pare-feu<\/b><\/p>\n<\/li>\n Modules de sécurité avancés<\/b> assurant la meilleure protection possible, tels que mod_security, Suhosin PHP hardening, PHP open_basedir protection, etc.<\/p>\n<\/li>\n Protection contre les logiciels malveillants sur les terminaux et les serveurs.<\/b><\/p>\n<\/li>\n<\/ul> Une équipe de sécurité interne<\/b> dédiée<\/p>\n<\/li>\n Mise en œuvre de politiques et de procédures internes<\/b> pour soutenir la sécurité de l’information<\/p>\n<\/li>\n Recherche permanente de vulnérabilités et tests de pénétration<\/b><\/p>\n<\/li>\n Politique de divulgation responsable de Hostinger et programme de récompense pour les bugs<\/a><\/b><\/p>\n<\/li>\n Application des pratiques de codage sécurisé de l’OWASP<\/b> et d’autres normes industrielles<\/p>\n<\/li>\n Authentification 2FA<\/b> activée sur tous les systèmes applicables<\/p>\n<\/li>\n<\/ul> \n<\/p> Tous les systèmes d’exploitation<\/b> sont maintenus à jour, y compris les correctifs de sécurité.<\/p>\n<\/li>\n Cryptage des bases de données<\/b> à l’aide d’algorithmes de hachage sécurisés<\/p>\n<\/li>\n Sauvegardes régulières des données<\/b><\/p>\n<\/li>\n Analyse statique continue du code <\/b>pour détecter les problèmes potentiels de sécurité du code<\/p>\n \n<\/p><\/li>\n<\/ul> ISO\/IEC 27001:2017<\/b><\/p>\n<\/li>\n En ce qui concerne la loi sur la portabilité et la responsabilité en matière d’assurance maladie (Health Insurance Portability and Accountability Act), nos services d’hébergement ne sont pas destinés à fournir un environnement conforme à la loi HIPAA, conformément à notre Accord d’Hébergement<\/a><\/b>.<\/p>\n<\/li>\n<\/ul> \n<\/p> Pour garantir la sécurité de votre compte et de vos sites web, nous vous recommandons également de suivre certaines mesures de sécurité de base, telles que : <\/p> Ne jamais partager votre identifiant et votre mot de passe<\/b> à qui que ce soit. Pour donner accès à un collaborateur en toute sécurité, utilisez notre fonction Gestionnaire d’accès<\/a><\/b>.<\/p>\n<\/li>\n Scannez <\/b>régulièrement tous vos appareils à l’aide d’un antivirus <\/b>à jour.<\/p>\n<\/li>\n Maintenez votre CMS et les extensions de vos applications à la dernière version<\/b>.<\/p>\n<\/li>\n Ne téléchargez les extensions, les plugins, les modules et les thèmes qu’à partir de sources fiables<\/b>.<\/p>\n<\/li>\n Utilisez toujours des mots de passe sûrs et robustes<\/a><\/b><\/p>\n<\/li>\n Activez la connexion sociale<\/a><\/b> et l’authentification à deux facteurs<\/a><\/b> pour votre compte d’hébergement<\/b>, ainsi que l’authentification en deux étapes pour le tableau de bord d’administration de votre CMS<\/b>.<\/p>\n<\/li>\n<\/ul> Pour éviter la perte de données, vous pouvez également télécharger régulièrement des sauvegardes<\/a><\/b> des fichiers de votre site web et de votre base de données sur votre appareil local, ainsi que sauvegarder vos emails<\/a><\/b>.<\/p> \n<\/p> Ressources supplémentaires :<\/b><\/p>Procédure et pratiques<\/h2>
\n
Intégrité des données<\/h2>
\n
Certifications<\/h2>
\n
Recommandations en matière de sécurité<\/h1>
\n