Le cadenas ne suffit pas : imposer HTTPS avec HSTS
Votre site a un certificat, mais un visiteur peut encore arriver en HTTP. L'en-tête HSTS règle ce point en une ligne. Ce que c'est, comment le mettre, les pièges.
Conseils
Ce qu'il faut savoir, sans jargon.
Des articles courts, vérifiés sur les sources officielles, pour comprendre ce qui se passe sur votre site et agir vous-même quand c'est possible.
SPF, DKIM, DMARC : empêcher qu'on envoie des e-mails à votre nom
Trois réglages DNS décident si vos e-mails arrivent, et si un fraudeur peut écrire en se faisant passer pour vous. Explication simple et vérification en 5 minutes.
Site piraté : les bons gestes dans la première heure
Page d'accueil remplacée, redirections étranges, alerte de Google : quoi faire tout de suite, quoi ne pas faire, et dans quel ordre. D'après la fiche réflexe officielle.