SiftWP — Scans WordPress hebdomadaires et corrections
AUTHENTIFICATION PAR CLÉ SSH · JAMAIS VOTRE MOT DE PASSE ADMIN

Votre site WordPress, passé au crible chaque semaine — sans que vous ayez à y penser.

SiftWP se connecte via une clé SSH dédiée, effectue une analyse de sécurité complète, puis envoie un agent IA enquêter et corriger ce qu'il peut faire en toute sécurité — en s'arrêtant dès que c'est risqué, et en signalant ce qu'il ne peut pas résoudre.

Aucune extension Clé SSH uniquement 100 crédits gratuits pour commencer
01 — LA DIFFÉRENCE

Aucune extension. Jamais votre mot de passe. Juste une clé.

Rien à installer

SiftWP n'ajoute jamais d'extension à votre site WordPress. Aucun code supplémentaire sur votre serveur, rien de nouveau à mettre à jour, rien de nouveau qui puisse tomber en panne — ou être piraté.

Une clé SSH dédiée par site

Vous importez une clé SSH générée par SiftWP dans cPanel. C'est toute la connexion. Elle donne à SiftWP un accès shell à ce seul compte cPanel (jamais WHM ni root), elle est unique à chaque site que vous ajoutez, et vous pouvez la révoquer à tout moment en supprimant la clé dans cPanel.

Jamais votre mot de passe admin

Nous ne le demandons pas, nous ne le stockons pas, nous n'en voulons pas. Vos identifiants wp-admin restent les vôtres — SiftWP fonctionne entièrement en dehors d'eux.

02 — COMMENT ÇA MARCHE

Trois étapes. Puis vous n'y pensez plus.

Étape 1

Connectez votre site

Importez la clé SSH générée par SiftWP dans cPanel. Deux minutes, aucun plugin, aucun mot de passe admin — et vous pouvez la révoquer à tout moment.

Étape 2

Le sift hebdomadaire s'exécute

Chaque semaine, une analyse automatisée examine l'intégrité de vos fichiers core, votre base de données et votre dossier uploads, et l'agent IA enquête sur tout ce qu'il trouve.

Étape 3

Corrigé si sûr, demandé si risqué

L'agent corrige automatiquement ce qui est manifestement sûr. Tout ce qui est risqué vous est d'abord soumis, avec une explication claire et un bouton approuver/refuser.

03 — CHAQUE SEMAINE

Pourquoi votre site WordPress est-il attaqué chaque semaine ?

90 000

Sites attaqués chaque minute

La plupart des propriétaires ne le découvrent qu'une fois les dégâts faits — pages cassées, données volées, ou avertissement de liste noire Google.

Source : données du réseau d'attaques Wordfence →
site: clean

Les extensions manquent l'essentiel

Les scanners par mots-clés vous inondent de faux positifs tout en passant à côté des malwares sophistiqués et profondément dissimulés.

En savoir plus

Vous avez besoin d'un consultant — pas de la facture

SiftWP surveille votre site avec la rigueur d'un consultant en sécurité, 24h/24 et 7j/7, sans le tarif horaire.

En savoir plus
04 — CE QUE LES EXTENSIONS MANQUENT

Que détecte SiftWP que les autres extensions manquent ?

Fichiers core corrompus

Des versions malveillantes remplacées silencieusement à la place des fichiers core légitimes de WordPress.

Portes dérobées cachées

Des points d'injection enfouis profondément dans votre base de données — invisibles pour les scans superficiels des extensions.

Scripts de vol d'identifiants

Du code malveillant dissimulé dans les fichiers de thème, qui collecte silencieusement les identifiants de connexion de vos visiteurs.

Schémas suspects

Des anomalies comportementales et du code obfusqué que les scanners par mots-clés ne détectent jamais.

Rigueur de niveau consultant

Des analyses approfondies qui vont bien au-delà de ce qu'une extension peut offrir.

Aucune approximation

L'IA enquête sur chaque signalement avant de toucher quoi que ce soit sur votre site.

Vous gardez le contrôle

Validez les corrections risquées à vos conditions — SiftWP n'agit jamais sans vous pour ce qui compte vraiment.

05 — EN PRIME

Tant qu'on y est : un audit SEO IA sur page.

Le même accès qui passe votre sécurité au crible examine aussi vos pages — titres, méta, titres de section, structure — et dresse une liste priorisée de corrections. La sécurité vous garde en ligne ; ceci vous aide à être trouvé.

06 — TARIFS

Commencez avec 100 crédits gratuits.

Chaque nouveau compte reçoit 100 crédits gratuits — de quoi faire un premier scan complet. Aucune carte requise.

Déjà piraté ?

Nettoyage d'urgence — service ponctuel

Nous intervenons, nettoyons l'infection, renforçons le site, et vous le rendons.

Demander un nettoyage →
Surveillance Basique
9 $ /mois

Le sift hebdomadaire, livré.

  • Scan automatique hebdomadaire
  • Core, base de données & uploads
  • Rapport en langage clair
  • Rapport par e-mail à chaque exécution
Commencer gratuitement
Protection Complète
49 $ /mois

La surveillance complète.

  • Tout ce qui est dans Correction Auto
  • Enquête prioritaire
  • Audit SEO IA sur page
  • Adapté au multi-site
Commencer gratuitement

Les crédits couvrent le travail effectué par l'IA — un scan hebdomadaire consomme des crédits selon la taille de votre site, et les demandes ouvertes sont facturées selon le travail réel effectué, pas un tarif fixe. Rechargez à tout moment — 1 000 crédits pour 15 $, ou 5 000 pour 60 $.

07 — FAQ

Questions, réponses.

De quel accès avez-vous vraiment besoin ?
Uniquement un accès SSH à votre compte d'hébergement — jamais votre mot de passe administrateur WordPress, ni le mot de passe principal de votre hébergement. Nous générons une clé dédiée que vous importez depuis le panneau de contrôle de votre hébergeur.
Que se passe-t-il si une correction tourne mal ?
Rien n'est jamais supprimé — les fichiers signalés sont mis en quarantaine, pas effacés, donc tout peut être restauré. Toute correction qui dépasse un cas simple et réversible s'arrête et vous demande d'abord votre accord.
Et si mon hébergeur ne me donne pas l'accès nécessaire ?
Si une correction nécessite un accès serveur que nous n'avons pas, SiftWP rédige le ticket de support exact à envoyer à votre hébergeur — il ne fera jamais semblant de corriger ce qu'il ne peut pas atteindre.
Puis-je annuler à tout moment ?
Oui — les abonnements sont sans engagement, mois par mois. Les crédits non utilisés restent sur votre compte même si vous mettez un forfait en pause.
Dois-je installer une extension ?
Non. SiftWP se connecte via SSH, pas via une extension WordPress — il n'y a donc aucun code supplémentaire qui s'exécute sur votre site, aucune extension à maintenir à jour, et aucune surface d'attaque ajoutée à WordPress lui-même.
Qu'est-ce qui est considéré comme « sûr à corriger automatiquement » ?
Des changements réversibles et bien compris — mettre en quarantaine un fichier connu comme malveillant, réinitialiser les permissions de fichiers, restaurer un fichier core depuis la source officielle de WordPress. Tout ce qui est ambigu, destructeur ou spécifique à votre configuration est signalé pour votre validation plutôt que modifié automatiquement.
Les scans vont-ils ralentir mon site ou mon serveur ?
Non. Les scans s'exécutent depuis l'infrastructure de SiftWP via SSH, pas comme un processus sur votre serveur — il n'y a donc aucune charge supplémentaire sur les requêtes de pages ni d'impact sur les performances côté visiteurs.
Quels hébergeurs et configurations WordPress sont pris en charge ?
Tout hébergeur qui vous donne un accès SSH ou SFTP à vos fichiers WordPress — cela couvre la grande majorité des hébergeurs, y compris la plupart des offres mutualisées, VPS et WordPress managé. Le multisite est pris en charge.
Puis-je révoquer l'accès de SiftWP plus tard ?
Oui, à tout moment — supprimez la clé SSH depuis le panneau de contrôle de votre hébergement et l'accès s'arrête immédiatement. Rien de ce que SiftWP a installé n'a besoin d'être « désinstallé », car rien n'a jamais été installé sur le site lui-même.
Est-ce que quelqu'un chez SiftWP voit mes fichiers ou mes données ?
Les scans sont automatisés. Un humain n'examine quelque chose que si vous transmettez explicitement un problème signalé au support — nous ne parcourons pas les sites de nos clients par défaut.
En quoi est-ce différent d'une extension de sécurité comme Wordfence ?
Une extension s'exécute à l'intérieur de WordPress et surveille le trafic en temps réel ; SiftWP s'exécute en dehors de WordPress via SSH et vérifie directement les fichiers et la configuration selon un planning. C'est une couche complémentaire, pas un pare-feu en temps réel — de nombreux clients utilisent les deux.
Que se passe-t-il si SiftWP trouve quelque chose qu'il ne peut pas corriger ?
Il rédige les étapes exactes ou le ticket de support nécessaire — y compris lorsque la correction nécessite un accès serveur que SiftWP n'a pas — pour que vous ne restiez jamais avec un simple avertissement vague.

Obtenez votre premier sift cette semaine.