Wordfence vs All-In-One WP Security : quel est le meilleur plugin de sécurité ?

Vous gérez un site Web et vous commencez à devenir très populaire. Vous avez entendu parler de menaces de sécurité et vous vous inquiétez de la santé de votre site. Vous décidez d'obtenir un plugin de sécurité pour vous aider à gérer la santé de votre site et à le protéger des attaques. Mais lequel choisissez-vous ? Il y a tellement de plugins de sécurité parmi lesquels choisir ? Lorsqu'il s'agit de quelque chose d'aussi crucial que la sécurité, vous ne pouvez pas choisir n'importe quel plugin.

Wordfence est un nom qui revient sans cesse lorsqu'il s'agit de plugins de sécurité de sites Web. C'est un choix populaire, offrant aux utilisateurs une gamme de fonctionnalités conçues pour protéger leurs sites contre les menaces malveillantes. Mais Wordfence est-il le bon plugin de sécurité pour vous ? Quelles fonctionnalités lui manque-t-il ?

All-In-One Security est un plug-in de sécurité et un logiciel anti-spam très apprécié et apprécié pour sa large gamme de fonctionnalités. Non seulement il fournit toutes les fonctionnalités de sécurité d'un plugin de sécurité, mais il dispose également de nombreuses fonctionnalités de renforcement pour s'assurer que votre site est aussi sécurisé que possible. Mais comment se compare-t-il à ses concurrents ? Est-il à la hauteur de sa réputation ?

Nous ne sommes pas fans de All-In-One Security, car il manque un nettoyeur et n'est essentiellement qu'un plugin anti-spam et durcissant glorifié; Wordfence est sans aucun doute la meilleure option. Le meilleur plugin de sécurité pour WordPress n'est ni Wordfence ni All-in-One Security ; c'est MalCare.

En ce qui concerne la sécurité de WordPress, il existe une variété de plugins parmi lesquels choisir. Deux des plus populaires sont All-In-One Security et Wordfence. Dans cet article, nous comparons la manière dont les deux plugins gèrent des actions de sécurité importantes, telles que l'installation d'un pare-feu ou la suppression de logiciels malveillants. Lisez la suite pour en savoir plus sur les différences entre ces deux plugins de sécurité et pourquoi nous pensons que Wordfence est meilleur.

Présentation : Wordfence par rapport à la sécurité tout-en-un

Wordfence et All-In-One Security sont tous deux des plugins de sécurité pour WordPress avec des versions gratuites et premium, mais ils présentent des différences significatives.

Wordfence dispose d'un mécanisme de détection de correspondance de signature qui peut détecter entre 70 et 80 % des logiciels malveillants et d'un pare-feu qui empêche les menaces, mais la version gratuite est mise à jour plus tard que la version premium.

All-In-One Security dispose de capacités anti-spam et d'une fonction d'authentification à deux facteurs, mais la version gratuite ne dispose pas d'un scanner pour vérifier si le site est piraté, la détection de vulnérabilité ou le nettoyeur de logiciels malveillants. Le pare-feu s'appuie fortement sur le fichier .htaccess, qui ne peut bloquer que certaines catégories de robots malveillants.

Dans l'ensemble, Wordfence semble être un plugin de sécurité plus complet, tandis que All-In-One Security se concentre davantage sur les fonctionnalités anti-spam.

Wordfence en quelques mots

Wordfence est un plugin de sécurité complet et gratuit pour WordPress.

Son mécanisme de détection de correspondance de signature peut détecter entre 70 et 80 % des logiciels malveillants, bien qu'il manque la plupart des logiciels malveillants basés sur des bases de données. Son pare-feu fait un bon travail pour empêcher les menaces, mais il convient de noter que la version gratuite est mise à jour beaucoup plus tard que la version premium. De plus, il est important de vérifier auprès de votre hébergeur si Wordfence est autorisé sur votre site, car il peut être un gros consommateur de ressources, ce qui conduit de nombreux hébergeurs à l'interdire purement et simplement de leurs serveurs.

La sécurité tout-en-un en bref

La sécurité tout-en-un présente des caractéristiques positives. Pour commencer, il dispose de capacités anti-spam, d'une fonction d'authentification à deux facteurs et d'une fonction de connexion limitée, sans charge sur le serveur du site ni alertes excessives.

Malheureusement, les inconvénients l'emportent sur les avantages : la version gratuite n'a pas de scanner pour vérifier si votre site est piraté, et il n'y a pas de détection de vulnérabilité ou de nettoyeur de logiciels malveillants. De plus, le pare-feu s'appuie fortement sur le fichier .htaccess, qui ne semble pouvoir bloquer que certaines catégories de robots malveillants. Nous ne pouvons que recommander All-In-One Security pour ses fonctionnalités anti-spam, bien que nous préférions CleanTalk ou Akismet pour celles-ci.

Les fonctionnalités de durcissement sont correctes, mais rien qui ne puisse être facilement réalisé avec un plugin plus petit. Nous trouvons que All-In-One Security est assez similaire à iThemes en ce que la pléthore de paramètres sur wp-admin semble essayer de masquer le fait que le plugin manque de substance réelle.

Comparaison directe des fonctions de sécurité : Wordfence vs All-In-One WP Security

Dans cette section, nous comparerons la façon dont les deux plugins se comparent en termes de fonctionnalités de sécurité importantes telles que la détection des logiciels malveillants, l'authentification à deux facteurs, le renforcement de la sécurité et l'utilisation des ressources.

Analyse des logiciels malveillants

Une détection de logiciels malveillants inférieure à 95% n'est pas bonne, mais au moins Wordfence gratuit est quelque peu efficace. All-In-One Security n'a pas de scanner dans son plugin gratuit.

Le scanner gratuit de Wordfence n'est efficace qu'à 60%, ce qui n'est pas idéal. Les analyses sont effectuées rapidement, car Wordfence utilise la correspondance des signatures pour détecter les logiciels malveillants en comparant le code de votre site à une base de données massive de signatures de logiciels malveillants. Ils font un excellent travail pour maintenir à jour leur base de données de signatures ; cependant, il ne peut pas détecter les attaques zero-day.

De plus, la correspondance des signatures n'est efficace que contre les logiciels malveillants basés sur des fichiers et ne peut pas détecter les logiciels malveillants dans la base de données. Nous avons constaté qu'il ne détectait que 70 à 80 % des logiciels malveillants et produisait des faux positifs en plus. Enfin, le scanner ne peut détecter les logiciels malveillants que dans les plugins et thèmes open source ou gratuits, car il s'appuie sur un code accessible au public à des fins de comparaison. Les plugins et thèmes Premium ne sont pas inclus dans l'analyse.

Nous avons été surpris d'apprendre que l'analyse des logiciels malveillants est une fonctionnalité premium de All-In-One Security. Du bon côté, les analyses sont effectuées sur leurs serveurs plutôt que sur votre propre site Web.

Nettoyage des logiciels malveillants

La fonctionnalité de suppression des logiciels malveillants de Wordfence est moyenne, mais au moins elle existe. Ce n'est pas le cas avec la sécurité tout-en-un.

Wordfence propose deux options de suppression automatisée des logiciels malveillants : supprimer tous les fichiers supprimables et réparer tous les fichiers réparables. Si un nettoyage plus approfondi est nécessaire, Wordfence propose également un service de nettoyage expert.

Nous avons testé les deux options automatisées et constaté qu'elles réussissaient à supprimer les logiciels malveillants de notre site Web ; cependant, nous avons dû procéder avec prudence en raison des avertissements de perturbation potentielle du site. Malheureusement, le scanner n'a pu détecter aucun malware de base de données ou malware trouvé dans les plugins premium, donc la réparation automatique n'était pas une option.

Malheureusement, All-In-One Security n'offre pas de fonction de nettoyage des logiciels malveillants ni même de service de nettoyage recommandé. Les seuls conseils qu'ils fournissent sont des conseils, ce qui est loin d'être satisfaisant. Pour un plugin de sécurité, c'est extrêmement décevant.

Pare-feu

Le pare-feu gratuit de Wordfence laisse beaucoup à désirer. Le pare-feu d'All-In-One Security est à l'épreuve des spambots, mais rien d'autre.

Le pare-feu de Wordfence commence en mode apprentissage, que Wordfence suggère de laisser allumé pendant une semaine afin de devenir plus efficace. Cependant, en raison du manque de trafic en direct sur nos sites Web de test, nous avons décidé de le désactiver immédiatement.

Il bloque avec succès les attaques en ligne, bien que le pare-feu gratuit ne soit efficace qu'à 35 %, selon le tableau de bord. Nous avons examiné pourquoi cela pourrait être le cas et avons trouvé deux explications possibles.

Premièrement, le pare-feu gratuit est chargé en tant que plugin après le noyau WordPress, ce qui signifie qu'il ne peut se défendre que contre certains trafics malveillants, pas tous. Deuxièmement, la version premium de Wordfence reçoit des mises à jour en temps réel, tandis que la version gratuite les reçoit après une durée inconnue, laissant éventuellement une fenêtre de vulnérabilité pour les pirates. Il ressort clairement de la propre évaluation de Wordfence que le pare-feu gratuit n'est pas aussi efficace que la version premium.

All-In-One Security dispose d'une fonction de type pare-feu qui peut arrêter certains robots, spams, connexions par force brute et scrapers, et fermer l'accès à certains fichiers. Cependant, ces fonctionnalités ne constituent pas un véritable pare-feu. Le pare-feu semble s'appuyer en grande partie sur le fichier .htaccess pour les opérations, qui est un outil puissant mais qui ne convient pas au travail d'un pare-feu.

Depuis le tableau de bord, vous pouvez mettre sur liste noire les adresses IP et les agents utilisateurs pour protéger votre site. Pour activer le géoblocage, vous devez mettre à jour le plugin.

Détection de vulnérabilité

La détection des vulnérabilités sur Wordfence est prête à l'emploi et est très fiable. All-In-One Security présente cela comme une fonctionnalité premium, dans le cadre de son scanner.

Wordfence nous a alertés avec précision sur tous les plugins obsolètes en tant que menaces moyennes et a correctement signalé les vulnérabilités en tant que menaces critiques.

Il semble que la détection des vulnérabilités n'est disponible que dans la fonction d'analyse premium de All-In-One Security. Par conséquent, à l'heure actuelle, aucune détection de vulnérabilité n'est disponible.

Protection contre la force brute

Wordfence a une excellente protection contre la force brute, tandis que All-In-One Security a une fonctionnalité remarquablement sophistiquée avec beaucoup de belles cloches et sifflets.

La protection contre la force brute est activée par défaut sur Wordfence et fonctionne efficacement à chaque fois, bloquant les utilisateurs avec trop de tentatives incorrectes en fonction de la configuration définie sur le tableau de bord. Les paramètres peuvent être trouvés dans la section pare-feu, et il existe de nombreuses options à personnaliser, telles que le temps de verrouillage pour les tentatives de connexion incorrectes. Wordfence explique clairement chacun de ces paramètres et fournit une documentation abondante.

Il est également possible de définir ici des options de gestion des mots de passe, telles que l'application de mots de passe forts et la prévention de l'utilisation de mots de passe découverts lors d'une violation de données. Il est possible de mettre des adresses IP sur liste blanche dans cette section, cependant, nous ne sommes pas certains de leur efficacité car les adresses IP des appareils peuvent être dynamiques, ce qui signifie qu'un utilisateur légitime pourrait toujours être bloqué.

All-In-One Security offre une variété de paramètres pour empêcher la force brute sur l'écran de connexion de l'utilisateur et nous avons utilisé les valeurs recommandées par défaut pour tester la fonctionnalité. Nous avons testé des mots de passe incorrects avec des noms d'utilisateur existants et des noms d'utilisateur incorrects et le verrouillage a fonctionné sans problème.

Il est possible de modifier les paramètres en fonction de ses préférences, et dans l'ensemble, cette fonctionnalité est l'une des meilleures versions que nous ayons vues pour limiter les connexions.

De plus, il existe un ensemble distinct de bascules spécifiquement pour la prévention de la force brute, dont l'une est la possibilité de modifier l'URL de connexion. Il s'agit d'une mesure de durcissement déguisée en prévention de la force brute. De plus, il existe une option de pot de miel, qui n'est visible que par les bots, qui peut être activée pour rejeter automatiquement les enregistrements qui tombent dans le piège du pot de miel. Cette fonctionnalité permet d'empêcher les enregistrements de spam.

Journal d'activité

Aucun plugin n'a de journal d'activité.

Nous avons été surpris de constater que Wordfence n'a pas de journal d'activité, car il s'agit d'un élément crucial de la sécurité du site Web. Il existe une option pour activer le débogage dans la section Diagnostics du menu Outils, mais cela rend les journaux du pare-feu plus détaillés, et non un journal d'activité. Grâce à des recherches approfondies, nous avons pu localiser un journal d'activité spécifiquement pour les événements Wordfence dans la section Analyse. Cependant, il s'agit d'un journal brut, vraisemblablement créé uniquement pour les développeurs de Wordfence.

Malheureusement, AIOS n'a pas de journal d'activité, seulement un journal de connexion à moitié cuit.

Authentification à deux facteurs

All-In-One Security et Wordfence ont tous deux des fonctionnalités 2FA décentes.

L'authentification à deux facteurs de Wordfence est facile à configurer et à personnaliser avec une variété d'options. C'était autrefois une fonctionnalité premium, mais elle est maintenant également incluse dans le plugin gratuit.

All-In-One Security offre la possibilité de configurer une authentification à deux facteurs (2FA) pour tous les types d'utilisateurs ou de choisir les comptes les plus importants à sécuriser.

Cette bascule ajoute 2FA en option dans le profil utilisateur, permettant à l'utilisateur de l'activer s'il le souhaite.

L'utilisateur peut choisir parmi différentes options, en fonction du mécanisme qui lui convient le mieux. Dans l'ensemble, All-In-One Security 2FA est une fonctionnalité complète.

Utilisation des ressources du serveur

Wordfence est un fléau sur un serveur de site. All-In-One Security, d'autre part, n'utilise pratiquement aucune ressource, car il n'analyse pas réellement le site dans la version gratuite.

Wordfence peut être très gourmand en ressources, car chaque action qu'il effectue sur un site Web consomme des ressources de serveur. Cela peut entraîner un pic d'utilisation du disque pendant les analyses, ce qui peut doubler, voire tripler l'utilisation du disque, ce qui a un impact négatif sur le temps de chargement, le temps de réponse et l'expérience utilisateur, même sur des sites Web relativement petits.

All-In-One Security est très doux pour le serveur du site car aucune analyse n'est disponible dans la version gratuite. De plus, vous pouvez empêcher le hotlinking en activant le paramètre dans la section pare-feu. Cela empêchera les gens d'utiliser les actifs stockés sur le serveur de votre site sur leur propre site, ce qui peut utiliser l'espace de votre serveur.

Alertes

Wordfence vous bombardera d'alertes. Avec All-In-One Security, vous pouvez personnaliser ceux que vous souhaitez recevoir.

Avec Wordfence, nous avons été rapidement ensevelis sous les emails et les alertes. Malheureusement, cela les rend inutiles car trop d'alertes peuvent conduire à l'inaction lorsque cela est nécessaire.

All-In-One Security dispose d'un nombre raisonnable d'alertes telles que les utilisateurs verrouillés, et vous pouvez personnaliser les alertes que vous souhaitez recevoir. Cependant, cela est loin de l'abondance d'alertes proposées par Wordfence.

Installation, configuration et convivialité

Wordfence a la meilleure installation et configuration que nous ayons vue. Même la sécurité tout-en-un était facile par rapport à certaines des autres interfaces utilisateur horribles que nous avons vues.

L'installation, la configuration et l'utilisation générale de Wordfence sont très appréciées par beaucoup. Leur documentation comprend des procédures pas à pas pour chaque section principale, fournissant des explications détaillées sur les paramètres et fonctionnalités les plus importants dans un langage facile à comprendre.

De plus, Wordfence fournit d'excellentes recommandations pour la configuration et la documentation est disponible via des info-bulles sur le tableau de bord, ce qui la rend très conviviale. Chaque fonctionnalité est expliquée en profondeur et des instructions sur la façon de l'appliquer à votre site Web sont accessibles instantanément.

L'installation et l'activation de All-In-One Security ont été relativement simples par rapport au gâchis qu'était l'interface utilisateur de Bulletproof Security.

Cependant, comme MalCare était déjà installé sur le site, nous n'avons pas pu configurer automatiquement le pare-feu et avons dû modifier le code dans le terminal pour remplacer le pare-feu MalCare par le pare-feu All-In-One Security.

All-In-One Security dispose d'un système de notation pour déterminer le degré de sécurité de notre site Web. La note de 0/505 sur le site a été une douloureuse surprise, cependant, ce système permet de comprendre l'état du site. Pour renforcer la sécurité et obtenir de meilleurs points, il faut activer les fonctions de sécurité de base sur chacune des options du menu des paramètres.

Suppléments

Wordfence propose une section Notifications pour indiquer quels plugins et thèmes doivent être mis à jour car ils sont considérés comme des menaces critiques ou moyennes.

De plus, le tableau de bord Wordfence Central permet de gérer plusieurs sites sur le même compte, cependant, cela peut ne pas être très utile pour les agences avec des centaines de sites gérés.

La section Live Traffic enregistre et classe le trafic, et propose même une recherche "Qui est" pour voir l'attaquant sans quitter le wp-admin.

Enfin, la section Diagnostics offre des informations complètes sur le site Web en un seul endroit, ce qui en fait un outil inestimable pour les développeurs.

All-In-One Security propose des sauvegardes partielles de la base de données du site, du fichier .htaccess et du fichier wp-config, ce qui est une excellente idée. Mais ces sauvegardes ne suffisent pas à reconstruire à elles seules un site détruit. Les plugins et les thèmes peuvent être modifiés de manière significative et ne pas les sauvegarder peut entraîner des erreurs coûteuses. Pour vous assurer que votre site est entièrement protégé, assurez-vous d'effectuer une sauvegarde explicite et de l'enregistrer sur votre appareil.

De plus, le fichier .htaccess ne change pas souvent, mais la base de données le fait certainement. Une sauvegarde automatique serait le moyen le plus efficace de protéger votre site, car les utilisateurs peuvent même ne pas être au courant des modifications apportées à la base de données.

Bien que All-In-One Security comprenne certains paramètres de renforcement, ils peuvent ne pas être aussi efficaces pour protéger un site Web que certains pourraient le supposer. Par exemple, la suppression de la version de WordPress n'empêchera pas la vulnérabilité, car la mise à jour de WordPress est le seul moyen de rester en sécurité.

De plus, tenter de masquer le nom d'utilisateur de l'administrateur n'arrêtera pas les attaques par force brute, car elles consomment toujours les ressources du serveur. L'outil de mot de passe d'All-In-One Security peut être utile pour créer un mot de passe fort, cependant, la modification du préfixe de la base de données et la modification des autorisations de fichiers sont toutes deux des mesures inefficaces. La désactivation de l'accès à XML-RPC est une fonctionnalité utile, mais la détection des modifications de fichiers a une utilisation limitée.

Pouvoir modifier les autorisations de fichiers aurait été une fonctionnalité utile si ce n'était pas si édenté. Vous ne pouvez modifier les autorisations de fichier que pour certains fichiers et dossiers, et vous ne pouvez les modifier qu'en autorisations recommandées par AIOS. Parlez de la protection contre les idiots d'une fonctionnalité et de la rendre complètement inutile.

Il est intéressant de noter que les inscriptions d'utilisateurs sur un site Web peuvent être limitées pour aider à se protéger contre les pirates. Cette tactique peut empêcher les pirates de créer des comptes d'utilisateurs et d'augmenter les privilèges pour obtenir un accès illimité au site. De plus, il existe une variété d'options disponibles pour empêcher les commentaires de spam, ce qui est une fonctionnalité intéressante car les commentaires de spam peuvent être très ennuyeux. Un pare-feu devrait empêcher les spambots de publier, mais la mise en place d'un filtre supplémentaire est bénéfique.

Que manque-t-il ?

Nous aimons clairement la version gratuite de Wordfence, mais elle présente quelques inconvénients. Il n'inclut pas la protection contre les bots ni un journal d'activité. Son scanner est supérieur à la moyenne par rapport aux autres plugins de sécurité disponibles, à l'exception de MalCare. MalCare dispose à la fois d'une protection et d'un journal d'activité, ce qui en fait le meilleur plugin.
Vous pouvez deviner ce que nous sommes sur le point de dire à propos de la sécurité tout-en-un. Il manque un nettoyant. Nous ressemblons à un disque rayé mais malheureusement, en raison du manque d'options de nettoyage, il est difficile de considérer ce plugin comme une option de sécurité viable.

Tarification

La version gratuite de Wordfence est assez complète et les frais d'abonnement annuels de 99 $ représentent un bon rapport qualité-prix. Auparavant, les clients devaient payer 490 $ supplémentaires pour le nettoyage des logiciels malveillants, ainsi que les frais d'abonnement. Cependant, les clients peuvent désormais choisir entre les plans Care et Response, le plan Care n'offrant aucun coût supplémentaire. Le plan de réponse offre un temps de réponse garanti d'une heure en cas de piratage, au coût de 950 $ par site et par an, ce qui peut être inestimable.

À première vue, le prix d'All-In-One Security de 70 $ par an pour deux sites semble raisonnable. Cependant, il convient de noter qu'il n'y a pas de nettoyage des logiciels malveillants inclus, ce qui signifie qu'il y aura un coût supplémentaire. De plus, il est difficile d'évaluer l'efficacité du scanner.

Meilleure alternative à Wordfence et à la sécurité tout-en-un : MalCare

Bien que nous aimions Wordfence, MalCare est un bien meilleur plugin de sécurité. Le plugin de sécurité le plus complet avec tout ce dont vous avez besoin et plus encore est MalCare. Il fournit une protection contre les bots et un journal d'activité qui manque à Wordfence et est beaucoup plus fiable. MalCare couvre également la base de données, contrairement aux autres plugins.

Lecture recommandée : Wordfence vs WP Cerber security

Qu'est-ce qui fait qu'un plugin de sécurité est bon ?

Notre connaissance approfondie de la sécurité WordPress nous a permis de créer un guide concis et informatif des fonctionnalités de sécurité essentielles à rechercher dans un plugin de sécurité. Nous avons exclu toutes les fonctionnalités qui ne sont pas directement liées à la sécurité afin de vous fournir une liste plus ciblée.

Caractéristiques essentielles:

• Analyse des logiciels malveillants : cette fonctionnalité permet de détecter tout code, fichier ou script malveillant qui a été ajouté au site Web, alertant l'utilisateur de toute menace potentielle et lui procurant la tranquillité d'esprit.

• Suppression des logiciels malveillants : cela aide à supprimer tout code malveillant qui a été détecté, ce qui en fait une étape cruciale pour assurer la sécurité du site Web.
• Pare-feu : il aide à empêcher le trafic et les demandes malveillants d'atteindre le site Web, ainsi qu'à empêcher les menaces potentielles d'entrer sur le site Web. De plus, il peut alerter l'utilisateur de toute activité suspecte, telle qu'une tentative d'attaque par force brute, en lui fournissant un avertissement précoce et une protection supplémentaire.

Fonctions de sécurité utiles :

• Détection des vulnérabilités : elle aide à identifier les vulnérabilités potentielles du site Web qui pourraient être exploitées par des pirates, ce qui rend crucial leur identification et leur correction dès que possible.
• Protection de connexion par force brute : cela signifie bloquer toute tentative d'attaque par force brute sur le site Web, ce qui rend difficile l'accès des pirates et fournit une couche de protection supplémentaire pour votre site Web.
• Journal d'activité : surveillez et suivez toute activité suspecte sur le site Web, telle que des demandes malveillantes ou des tentatives de connexion infructueuses, permettant à l'utilisateur d'agir et de bloquer les menaces avant que des dommages graves ne soient causés.
• Authentification à deux facteurs : cela ajoute une couche de sécurité supplémentaire au site Web en demandant à l'utilisateur de saisir un code supplémentaire avant de pouvoir accéder au site Web. Cela rend plus difficile pour les pirates d'accéder au site Web, ce qui donne aux utilisateurs une plus grande tranquillité d'esprit.

Problèmes potentiels :

• Impact sur les ressources du serveur : il est important de prendre en compte l'intensité des ressources des plugins de sécurité lors de votre prise de décision, car ils peuvent entraîner des temps de chargement lents et d'autres problèmes de performances.

Conclure

Lors de la sélection d'un plugin de sécurité WordPress pour votre site Web, vous devez évaluer le scanner, le nettoyeur et le pare-feu, car ces trois fonctionnalités sont essentielles pour un plugin de sécurité robuste. Vous trouverez toutes ces fonctionnalités dans MalCare. Chez MalCare, nous nous efforçons de rendre la sécurité sans effort et sans douleur afin que vous puissiez vous concentrer sur la croissance de votre entreprise. Laissez-nous nous occuper de la sécurité pendant que vous vous occupez du reste.