Une CVE touche votre stack ? Agissez avant qu'elle soit exploitée.
Node.js, PHP, Next.js, Laravel, Symfony : j'interviens rapidement sur vos applications web vulnérables ou en fin de support. Diagnostic rapide, correctif ou montée de version chiffré au forfait, rapport à la clé.
Pierre THIEBERT — TD WebPrès de Rouen · à distance partout en FranceBesoin planifiable ? Prendre rendez-vous
Fiche d'intervention
déroulé type
01
Le problème
Les vulnérabilités publiées sur Node.js, PHP et les frameworks web se succèdent. Pendant ce temps, beaucoup d'applications tournent encore sur des versions qui ne reçoivent plus aucun correctif de sécurité.
En 2025, la faille CVE-2025-29927 permettait par exemple de contourner le middleware de Next.js, souvent utilisé pour l'authentification. Ce type d'alerte demande une réaction rapide, pas une mise à jour « quand on aura le temps ».
Node.js 18 n'est plus maintenu depuis avril 2025 et PHP 8.1 ne reçoit plus de correctifs de sécurité depuis fin 2025. Une faille découverte demain sur ces versions ne sera jamais corrigée officiellement.
Prestataire parti, équipe occupée, agence débordée : l'application fonctionne, mais plus personne ne surveille ses dépendances. C'est souvent au moment d'une alerte qu'on s'en rend compte.
02
Offres
Un besoin ponctuel urgent, une migration à mener ou une tranquillité dans la durée : chaque intervention est chiffrée au forfait après diagnostic.
Faille découverte, CVE publiée, alerte de sécurité
TarifForfait après diagnostic
Demander un diagnosticRuntime, framework ou dépendances en fin de support
TarifSur devis
Demander un diagnosticVeille CVE et mises à jour régulières, chaque mois
TarifSur devis — abonnement mensuel
Demander un diagnostic03
Méthode
Même dans l'urgence, chaque intervention suit les mêmes étapes, pour corriger vite sans créer de nouveaux problèmes.
Analyse de votre application, de ses versions et de ses dépendances. Identification des vulnérabilités qui vous concernent réellement et de leur criticité. Vous recevez un chiffrage au forfait avant toute intervention.
Application du patch, montée de version ciblée ou mesure de contournement temporaire si le correctif officiel n'existe pas encore. Travail sur une branche dédiée, jamais à l'aveugle en production.
Tests fonctionnels, contrôle que la faille n'est plus exploitable et nouvel audit des dépendances. Mise en production coordonnée avec vous, avec un plan de retour arrière.
Un compte rendu écrit : ce qui a été trouvé, ce qui a été corrigé, ce qui reste à surveiller et les recommandations pour la suite. Un document utile pour votre direction ou votre client final.
04
Technologies
Applications JavaScript et PHP, du runtime aux dépendances. Votre stack n'apparaît pas ? Décrivez-la, je vous dirai franchement si je peux intervenir.
| Catégorie | Couvert |
|---|---|
| Runtimes |
|
| Frameworks JavaScript |
|
| Frameworks PHP |
|
| Environnements |
|
04.2
Qui intervient
C'est moi qui traite votre demande, du diagnostic au rapport. Vous échangez directement avec la personne qui intervient sur votre code.
J'ai fait mes armes dans de grandes organisations normandes. À la Matmut, à Rouen, j'ai développé des sites Internet et intranet en .NET. Au Crédit Agricole Normandie-Seine, j'ai assuré la maintenance d'applications .NET et Angular, corrigé des bugs, mis en place l'intégration continue et participé à la migration de l'infrastructure vers Kubernetes.
Chez Attineos Applications, à Rouen, j'ai conçu des applications Angular et Vue.js et des API .NET Core, développé des sites PHP avec Symfony et maintenu des sites WordPress.
En 2022, j'ai créé THIEBERT DÉVELOPPEMENT, près de Rouen. J'y reprends des applications développées par d'autres : audit, corrections, évolutions. C'est ce travail sur du code existant que TD Web concentre aujourd'hui sur l'urgence : failles et versions en fin de support.
Parcours
source : LinkedIn
05
FAQ
Les demandes urgentes sont traitées en priorité. Le délai exact dépend de mes disponibilités du moment : décrivez votre situation via le formulaire de contact en choisissant le niveau d'urgence « Critique », et je vous réponds au plus vite sur ma capacité à intervenir.
Chaque application est différente. Après un diagnostic rapide, je vous communique un forfait clair pour le correctif ou la montée de version. Vous validez le prix avant que je commence : pas de dépassement surprise.
Le diagnostic consiste justement à croiser les versions de votre runtime, de votre framework et de vos dépendances avec les vulnérabilités publiées, puis à évaluer si la faille est exploitable dans votre contexte. Une CVE publiée ne signifie pas toujours que vous êtes exposé.
Oui, c'est une situation fréquente : application reprise d'un autre prestataire ou d'un développeur parti. Je commence par prendre connaissance du code et de l'hébergement avant de toucher à quoi que ce soit.
Toute migration comporte un risque, c'est pourquoi je procède par étapes : branche dédiée, tests de non-régression, environnement de préproduction quand il existe, et plan de retour arrière. Les points sensibles vous sont signalés avant la mise en production.
Je suis basé près de Rouen, en Seine-Maritime (Normandie). Les interventions se font à distance, pour des entreprises et des agences partout en France.
Oui. Je peux intervenir en sous-traitance pour des agences qui ont besoin de renfort ponctuel sur un incident de sécurité ou une migration, dans le respect de la relation avec leur client.
Selon le cas : le dépôt de code, l'hébergement ou l'environnement de déploiement. Les accès sont demandés au strict nécessaire, transmis par un canal sécurisé (jamais dans le formulaire de contact) et peuvent être révoqués à la fin de l'intervention.
Une veille régulière sur les vulnérabilités de votre stack, l'application des mises à jour de sécurité, une priorité d'intervention en cas d'alerte et un rapport mensuel. Le périmètre est défini ensemble selon votre application.
06
Contact
Le formulaire est le moyen le plus direct de me joindre. Décrivez votre situation : je reviens vers vous avec une première analyse.
Production exposée ? Choisissez le niveau « Critique » : votre demande est traitée en priorité.
Pour un diagnostic plus rapide, précisez
Demande d'intervention
canal prioritaire
06.2
Rendez-vous
Un besoin planifiable (montée de version, contrat de maintenance) ? Réservez un échange de 30 minutes. Pour une urgence, utilisez plutôt le formulaire de contact en indiquant le niveau d'urgence.
Agenda · 30 min
non chargé
Le calendrier est fourni par Calendly, un service tiers qui dépose ses propres cookies. Il n'est chargé que si vous cliquez sur ce bouton.