Sécurité

Le contenu piraté est tout contenu placé sur votre site sans votre autorisation à la suite de vulnérabilités dans la sécurité de votre site. Afin de protéger nos utilisateurs et de maintenir l’intégrité de nos résultats de recherche, Google fait de son mieux pour garder le contenu piraté hors de nos résultats de recherche. Le contenu piraté donne de mauvais résultats de recherche à nos utilisateurs et peut potentiellement installer du contenu malveillant sur leurs machines. Nous vous recommandons de garder votre site sécurisé et de nettoyer le contenu piraté lorsque vous le trouvez.https://www.youtube.com/embed/_e66dUipkss?origin=https%3A%2F%2Fdevelopers.google.com&video-id=_e66dUipkss&enablejsapi=1&widgetid=1

Contenu injecté Lorsque les pirates obtiennent l’accès à votre site Web, ils peuvent essayer d’injecter du contenu malveillant dans les pages existantes de votre site. Cela prend souvent la forme de JavaScript malveillant injecté directement dans le site, ou dans des iframes.

Contenu ajouté Parfois, en raison de failles de sécurité, les pirates sont en mesure d’ajouter de nouvelles pages à votre site qui contiennent du contenu spam ou malveillant. Ces pages sont souvent destinées à manipuler les moteurs de recherche. Vos pages existantes peuvent ne pas montrer de signes de piratage, mais ces pages nouvellement créées pourraient nuire aux visiteurs de votre site ou à vos performances dans les résultats de recherche.

Contenu caché Les pirates peuvent également essayer de manipuler subtilement les pages existantes de votre site. Leur objectif est d’ajouter du contenu à votre site que les moteurs de recherche peuvent voir, mais qui peut être plus difficile pour vous et vos utilisateurs à repérer. Cela peut impliquer l’ajout de liens cachés ou de texte caché à une page en utilisant CSS ou HTML, ou cela peut impliquer des changements plus complexes comme le cloaking.

Redirections Les pirates peuvent injecter du code malveillant sur votre site Web qui redirige certains utilisateurs vers des pages nuisibles ou spam. Le type de redirection dépend parfois du référent, de l’agent utilisateur ou de l’appareil. Par exemple, cliquer sur une URL dans les résultats de recherche Google pourrait vous rediriger vers une page suspecte, mais il n’y a pas de redirection lorsque vous visitez la même URL directement depuis un navigateur.

Réparation des sites piratés

Si vous êtes un utilisateur de Search Console et que vous rencontrez des problèmes de sécurité persistants ou impossibles à résoudre sur votre site, vous pouvez nous le faire savoir.

Logiciels malveillants et indésirables

Google vérifie les sites Web pour voir s’ils hébergent des logiciels ou des exécutables téléchargeables qui affectent négativement l’expérience utilisateur. Les logiciels malveillants et indésirables sont soit des binaires téléchargeables, soit des applications qui s’exécutent sur un site Web et affectent les visiteurs du site. Vous pouvez voir une liste de tous les fichiers suspects hébergés sur votre site dans le rapport sur les problèmes de sécurité.

Résoudre le problème

Assurez-vous que votre site ou application suit les directives, puis vous pouvez demander un examen dans le rapport sur les problèmes de sécurité.

Directives

Assurez-vous de ne pas enfreindre la politique relative aux logiciels indésirables et suivez les directives données ici. Bien que cette liste ne soit pas exhaustive, ces comportements peuvent amener les applications et les sites Web à afficher des avertissements aux utilisateurs lors du téléchargement et de la visite. Vous pouvez voir une liste de tous les fichiers suspects hébergés sur votre site dans le rapport sur les problèmes de sécurité.

Ne vous présentez pas de manière trompeuse

Informez avec précision les utilisateurs de l’objectif et de l’intention d’un logiciel. Les utilisateurs doivent pouvoir télécharger le logiciel intentionnellement, avec une connaissance précise de ce qui sera téléchargé, en cliquant sur une publicité précise qui informe clairement l’utilisateur de ce qui sera téléchargé. Les publicités menant l’utilisateur au téléchargement ne doivent pas être trompeuses ou inexactes, telles que : Une publicité qui ne contient que les mots « Télécharger » ou « Jouer » sans identifier le logiciel pour lequel elle fait de la publicité.

Une publicité qui imite l’apparence du site Web de l’éditeur et prétend offrir du contenu (par exemple, un film) mais conduit plutôt à un logiciel non lié.

Comportez-vous comme annoncé. Assurez-vous que votre programme est clair sur sa fonctionnalité et ses intentions. Si votre programme collecte des données utilisateur ou injecte des publicités dans le navigateur d’un utilisateur, emballez ces comportements dans un langage clair et ne les présentez pas comme des fonctionnalités insignifiantes.

Expliquez explicitement et clairement à l’utilisateur quels changements de navigateur et de système seront effectués par votre logiciel. Permettez aux utilisateurs de revoir et d’approuver toutes les options et modifications d’installation importantes. L’interface utilisateur principale de votre programme doit clairement divulguer les composants du binaire et leur fonctionnalité principale. Le binaire doit offrir un moyen facile pour l’utilisateur d’ignorer l’installation de composants groupés. Par exemple, masquer ces options ou utiliser un texte à peine visible n’est pas une bonne divulgation.

Utilisez les mentions uniquement lorsque vous y êtes autorisé. N’utilisez pas les logos d’autres entreprises de manière non autorisée pour légitimer ou approuver un produit. N’utilisez pas de logos gouvernementaux sans autorisation.

Ne faites pas peur à l’utilisateur. Le logiciel ne doit pas déformer l’état de la machine de l’utilisateur auprès de l’utilisateur, par exemple en affirmant que le système est dans un état de sécurité critique ou infecté par des virus. Le logiciel ne doit pas prétendre fournir un service (par exemple, « accélérer votre PC ») qu’il ne fournit pas ou ne peut pas fournir. Par exemple, les nettoyeurs et optimiseurs d’ordinateur « gratuits » ne doivent pas être annoncés comme tels à moins que les services et composants annoncés ne nécessitent aucun paiement.

Directives logicielles

Utilisez l’API Google Settings si votre programme modifie les paramètres de Chrome. Toute modification des paramètres de recherche par défaut, de la page de démarrage ou de la page de nouvel onglet de l’utilisateur doit être effectuée via l’API Chrome Settings Override, qui nécessite l’utilisation d’une extension Chrome, ainsi qu’un flux d’installation d’extension conforme.

Autorisez les dialogues du navigateur et du système d’exploitation à alerter l’utilisateur comme prévu. Ne supprimez pas les alertes à l’utilisateur provenant du navigateur ou du système d’exploitation, notamment celles qui informent l’utilisateur des modifications apportées à son navigateur ou à son système d’exploitation.

Nous vous recommandons de signer votre code. Bien qu’un binaire non signé ne soit pas une raison pour signaler votre binaire comme logiciel indésirable, nous recommandons aux programmes d’avoir une signature de code valide et vérifiée délivrée par une autorité de signature de code qui présente des informations d’éditeur vérifiables.

Ne dégradez pas les mesures de sécurité et de protection fournies par les connexions TLS/SSL. Une application ne peut pas installer un certificat d’autorité de certification racine. Elle ne peut pas intercepter les connexions SSL/TLS à moins d’être conçue pour que les experts puissent déboguer ou enquêter sur le logiciel. Pour plus de détails, consultez l’article connexe du Google Security Blog.

Protégez les données des utilisateurs. Les logiciels, y compris les applications mobiles, ne doivent transmettre des données utilisateur privées aux serveurs que dans la mesure où cela est lié à la fonctionnalité de l’application, et ces transmissions doivent être à la fois divulguées à l’utilisateur et cryptées.

Ne faites pas de mal. Votre binaire doit respecter et ne pas nuire à l’expérience de navigation de l’utilisateur. Assurez-vous que vos binaires téléchargeables respectent les politiques communes suivantes : Ne cassez pas la fonctionnalité de réinitialisation du navigateur. Lisez à propos du bouton de réinitialisation des paramètres du navigateur dans Chrome.

Ne contournez pas ou ne supprimez pas le contrôle de l’interface utilisateur du navigateur ou du système d’exploitation pour les modifications de paramètres. Votre programme doit fournir aux utilisateurs un avis et un contrôle appropriés sur les modifications de paramètres qui se produisent dans le navigateur. Utilisez l’API Settings pour modifier les paramètres de Chrome (consultez cet article du blog Chromium).

Utilisez une extension pour modifier la fonctionnalité de Google Chrome, plutôt que de provoquer un changement de comportement du navigateur par d’autres moyens programmatiques. Par exemple, votre programme ne doit pas utiliser de DLL (bibliothèques liées dynamiquement) pour injecter des publicités dans le navigateur, ne doit pas déployer de proxys qui interceptent le trafic, ne doit pas utiliser de fournisseur de services en couches pour intercepter les actions de l’utilisateur, ou insérer une nouvelle interface utilisateur dans chaque page Web en corrigeant le binaire Chrome.

Les descriptions de votre produit et de vos composants ne doivent pas effrayer l’utilisateur et/ou faire des déclarations fausses ou trompeuses. Par exemple, votre produit ne doit pas faire de fausses déclarations sur la façon dont le système est dans un état de sécurité critique ou infecté par des virus. Les programmes comme les nettoyeurs de registre ne doivent pas afficher de messages alarmants sur l’état de l’ordinateur ou de l’appareil d’un utilisateur, et prétendre qu’ils peuvent optimiser le PC de l’utilisateur.

Rendez le processus de désinstallation trouvable, simple et non menaçant. Votre programme doit avoir des instructions clairement étiquetées pour ramener le navigateur et/ou le système à ses paramètres précédents. Le désinstalleur doit supprimer tous les composants et ne pas dissuader l’utilisateur de poursuivre le processus de désinstallation, par exemple en affirmant des effets négatifs potentiels sur le système ou la confidentialité de l’utilisateur si le logiciel est désinstallé.

Soyez bien accompagné. Si votre logiciel regroupe d’autres composants logiciels, vous êtes responsable de vous assurer qu’aucun de ces composants ne viole aucune des recommandations.

Directives pour les extensions Chrome

Toutes les extensions doivent être divulguées et installées dans Chrome pour être conformes à la politique. Les extensions doivent être hébergées dans le Chrome Web Store, désactivées par défaut et conformes aux politiques du Chrome Web Store (y compris la politique à usage unique). Les extensions installées à partir d’un programme doivent utiliser le flux d’installation des extensions Chrome autorisé, qui invitera l’utilisateur à les activer dans Chrome. Les extensions ne peuvent pas supprimer les dialogues de Chrome alertant l’utilisateur des modifications de paramètres.

Instruisez les utilisateurs sur la façon de supprimer une extension Chrome. Une bonne expérience utilisateur est lorsque l’utilisateur désinstalle un programme, tout ce qui a été installé avec lui est également supprimé. Le flux de désinstallation comprend des instructions pour que l’utilisateur désactive et supprime lui-même l’extension.

Si votre binaire installe un module complémentaire de navigateur ou modifie les paramètres par défaut du navigateur, il doit suivre le flux d’installation et l’API pris en charge par le navigateur. Par exemple, si le binaire installe une extension Chrome, elle doit être hébergée dans le Chrome Web Store et adhérer aux politiques du programme pour développeurs Chrome. Votre binaire sera identifié comme un logiciel malveillant s’il installe une extension Chrome en violation de la politique des options de distribution d’extensions alternatives de Chrome. Lisez à propos des installations silencieuses sur le blog Chromium et sur notre blog Online Security.

Directives pour les applications mobiles

Informez les utilisateurs de votre intention de collecter leurs données. Donnez aux utilisateurs la possibilité d’accepter la collecte de leurs données avant de commencer à les collecter et à les envoyer depuis l’appareil, y compris les données sur les comptes tiers, les e-mails, le numéro de téléphone, les applications installées et les fichiers sur l’appareil mobile. Assurez-vous de gérer en toute sécurité toutes les données personnelles ou sensibles des utilisateurs que vous collectez, y compris en les transmettant à l’aide de la cryptographie moderne (par exemple, via HTTPS). Pour les applications hors Play, vous devez divulguer votre collecte de données à l’utilisateur dans l’application. Pour les applications Google Play, la divulgation doit adhérer à la politique Play. Ne collectez pas de données qui vont au-delà de l’utilisation publiée de votre application.

N’usurpez pas l’identité d’une autre marque ou application. N’utilisez pas d’imagerie ou de design inappropriés ou non autorisés similaires à une autre marque ou application d’une manière susceptible de confondre l’utilisateur.

Gardez tout le contenu dans le contexte de l’application. Les applications ne doivent pas interférer avec d’autres applications et la convivialité de l’appareil. Les applications ne doivent pas afficher de publicités ou de contenu supplémentaire à l’utilisateur en dehors du contexte ou de la fonction de l’application elle-même sans obtenir le consentement éclairé de l’utilisateur et inclure une attribution claire de la source des publicités partout où ces publicités apparaissent.

L’application doit tenir les promesses faites à l’utilisateur. Toutes les fonctionnalités annoncées doivent être disponibles pour l’utilisateur dans l’application. Les applications peuvent mettre à jour le contenu de l’application mais ne doivent pas télécharger d’applications supplémentaires sans obtenir le consentement éclairé de l’utilisateur.

Gardez un comportement transparent. Les applications ne doivent pas désinstaller ou remplacer d’autres applications ou leurs raccourcis, sauf si c’est l’objectif déclaré de l’application. La désinstallation doit être claire et complète. Les applications ne doivent pas imiter les invites du système d’exploitation de l’appareil ou d’autres applications.

Les applications distribuées via Google Play doivent se conformer aux politiques du programme pour développeurs et à l’accord de distribution pour développeurs, qui ont des exigences supplémentaires.

Si vous êtes un utilisateur de Search Console et que vous rencontrez des problèmes de sécurité persistants ou impossibles à résoudre sur votre site, vous pouvez nous le faire savoir.

Prévention des infections par des logiciels malveillants

Le prix de la liberté contre les logiciels malveillants est une vigilance éternelle. Cet article contient des conseils et des pointeurs pour prévenir l’infection par des logiciels malveillants. Cependant, il n’est en aucun cas exhaustif, et Google encourage les propriétaires de sites Web à mener également des recherches plus approfondies.

Surveillance de la santé de votre site

Essayez une recherche sur Google avec l’opérateur de recherche site: pour voir quelles pages Google a trouvées sur votre site. C’est toujours une bonne idée de le faire périodiquement pour voir si quelqu’un a glissé des pages ou du contenu inattendus sur votre site. Si vous voyez des pages inconnues sur votre site, ou des sujets que vous n’avez pas écrits, vous avez peut-être été piraté. Si vous n’êtes pas encore familier avec l’opérateur de recherche site:, c’est un moyen pour vous de restreindre votre recherche à un site spécifique. Par exemple, la recherche site:developers.google.com ne renverra que des résultats du site Google Developers.

Le rapport sur les problèmes de sécurité montre toutes les pages piratées que Google a identifiées sur votre site, ainsi que des instructions sur la façon de résoudre le problème.

Si Google détecte un logiciel malveillant sur votre site, vous verrez une notification dans le panneau de message de Search Console. Pour vous assurer d’être informé rapidement, vous pouvez faire transférer vos messages vers votre compte de messagerie.

Liste de contrôle de sécurité

Tous les propriétaires de sites Web

Choisissez très soigneusement les fournisseurs de contenu tiers. Assurez-vous que les applications et publicités tierces sur votre site proviennent de sources fiables et légitimes. Une source fiable et légitime fournit un support et des informations de contact sur son site Web.

Contactez votre société d’hébergement ou votre plateforme de publication pour obtenir de l’aide. La plupart des entreprises ont des groupes de support utiles et réactifs et/ou des pages de sécurité. Si une page ou un site de sécurité a un flux RSS, abonnez-vous-y pour vous assurer de rester à jour.

Gardez tous vos ordinateurs en sécurité. Surtout lorsque vous travaillez sur un site Web, assurez-vous que votre poste de travail local dispose de logiciels à jour, est exempt de virus, de chevaux de Troie ou de logiciels malveillants similaires et dispose d’un logiciel antivirus récemment mis à jour.

Propriétaires de sites Web avec accès au serveur

Vérifiez la configuration de votre serveur. Apache a quelques conseils de configuration de sécurité sur son site et Microsoft a quelques ressources de centre technique pour IIS sur le sien. Certains de ces conseils incluent des informations sur les autorisations de répertoire, les inclusions côté serveur, l’authentification et le cryptage.

Faites une copie de sauvegarde de votre fichier .htaccess (ou d’autres mécanismes de contrôle d’accès selon votre plateforme de site Web). Utilisez votre fichier de sauvegarde pour récupérer si ce qui suit échoue. Assurez-vous de supprimer le fichier de sauvegarde une fois que vous avez terminé.

Restez à jour avec les dernières mises à jour logicielles et correctifs. Il existe de nombreux outils qui facilitent la création d’un site Web, mais chacun ajoute un risque d’être exploité. Un piège courant pour de nombreux propriétaires de sites Web est d’installer un forum ou un blog sur leur site Web, puis de l’oublier. Tout comme pour emmener votre voiture à une mise au point, il est important de vous assurer que vous disposez de toutes les dernières mises à jour pour tout programme logiciel que vous avez installé. Faites une liste de tous les logiciels et plug-ins utilisés pour votre site Web, et gardez une trace des numéros de version et des mises à jour. Même si vous êtes diligent et gardez tous vos composants de site Web à jour, vous pouvez toujours être vulnérable si votre hébergeur n’a pas installé les derniers correctifs du système d’exploitation. Ce problème affecte non seulement les petits sites ; il y a eu des avertissements sur les sites Web des banques, des équipes sportives et des sites Web d’entreprise et gouvernementaux.

Gardez un œil sur vos fichiers journaux. En faire une habitude présente de nombreux avantages, dont l’un est une sécurité accrue. Par exemple, des paramètres d’URL inconnus (comme =http: ou =//) ou des pics de trafic vers des URL de redirection sur votre site peuvent indiquer qu’un pirate exploite des redirections ouvertes. Gardez également à l’esprit que les pirates essaient souvent d’altérer les fichiers journaux. Prenez des mesures pour protéger ces fichiers contre les attaques. Par exemple, vous pouvez déplacer ces fichiers de leur emplacement par défaut, ce qui rend plus difficile pour les pirates de les trouver.

Vérifiez votre site pour les vulnérabilités courantes. Évitez d’avoir des répertoires avec des autorisations ouvertes. C’est comme laisser la porte d’entrée de votre maison grande ouverte. Vérifiez également toute vulnérabilité XSS (cross-site scripting) et d’injection SQL.

Utilisez des protocoles sécurisés. Google recommande d’utiliser SSH et SFTP pour le transfert de données, plutôt que des protocoles en texte clair tels que telnet ou FTP. SSH et SFTP utilisent le cryptage et sont beaucoup plus sûrs.

Restez à jour sur les dernières nouvelles de sécurité. Le Google Security Blog fournit des informations utiles sur la sécurité en ligne, ainsi que des pointeurs vers d’autres ressources. Le site gouvernemental US-CERT (United States Computer Emergency Readiness Team) fournit des alertes et des conseils de sécurité technique.

Si vous êtes un utilisateur de Search Console et que vous rencontrez des problèmes de sécurité persistants ou impossibles à résoudre sur votre site, vous pouvez nous le faire savoir.

Ingénierie sociale (phishing et sites trompeurs)

L’ingénierie sociale est un contenu qui incite les visiteurs à faire quelque chose de dangereux, comme révéler des informations confidentielles ou télécharger des logiciels. Si Google détecte que votre site Web contient du contenu d’ingénierie sociale, le navigateur Chrome peut afficher un avertissement « Site trompeur en vue » lorsque les visiteurs consultent votre site. Vous pouvez vérifier si des pages de votre site sont suspectées de contenir des attaques d’ingénierie sociale en visitant le rapport sur les problèmes de sécurité.

Mais je ne m’engage pas dans l’ingénierie sociale !

Le contenu d’ingénierie sociale trompeur peut être inclus via des ressources intégrées à la page, telles que des images, d’autres composants tiers ou des publicités. Un tel contenu trompeur peut inciter les visiteurs du site à télécharger des logiciels indésirables.

De plus, les pirates peuvent prendre le contrôle de sites innocents et les utiliser pour héberger ou distribuer du contenu d’ingénierie sociale. Le pirate pourrait modifier le contenu du site ou ajouter des pages supplémentaires au site, souvent dans le but d’inciter les visiteurs à se séparer d’informations personnelles telles que les numéros de carte de crédit. Vous pouvez savoir si votre site a été identifié comme un site qui héberge ou distribue du contenu d’ingénierie sociale en consultant le rapport sur les problèmes de sécurité dans Search Console.

Exemples de violations d’ingénierie sociale

Exemples de contenu trompeur

Notez l’URL trompeuse. D’autres sites de phishing comme celui-ci pourraient vous inciter à divulguer d’autres informations personnelles telles que des informations de carte de crédit. Les sites de phishing peuvent ressembler exactement au vrai site — alors assurez-vous de regarder la barre d’adresse pour vérifier que l’URL est correcte, et vérifiez également que le site Web commence par https://.

Exemples de publicités trompeuses

Voici quelques exemples de contenu trompeur à l’intérieur de publicités intégrées. Ces publicités semblent faire partie de l’interface de la page plutôt que d’être des publicités.

Résoudre le problème

Si votre site est signalé pour contenir de l’ingénierie sociale (contenu trompeur), assurez-vous que votre page ne s’engage dans aucune des pratiques, puis suivez ces étapes :

Consultez Search Console. Vérifiez que vous êtes propriétaire de votre site dans Search Console et qu’aucun nouveau propriétaire suspect n’a été ajouté.

Consultez le rapport sur les problèmes de sécurité pour voir si votre site est répertorié comme contenant du contenu trompeur (le terme de rapport pour l’ingénierie sociale). Visitez quelques exemples d’URL signalées répertoriées dans le rapport, mais utilisez un ordinateur qui n’est pas à l’intérieur du réseau qui sert votre site Web (les pirates intelligents peuvent désactiver leurs attaques s’ils pensent que le visiteur est un propriétaire de site Web).

Supprimez le contenu trompeur. Assurez-vous qu’aucune des pages de votre site ne contient de contenu trompeur. Si vous pensez que Safe Browsing a classé une page Web par erreur, signalez-le.

Vérifiez les ressources tierces incluses dans votre site. Assurez-vous que les publicités, images ou autres ressources tierces intégrées sur les pages de votre site ne sont pas trompeuses. Notez que les réseaux publicitaires peuvent faire pivoter les publicités affichées sur les pages de votre site. Par conséquent, vous devrez peut-être actualiser une page plusieurs fois avant de pouvoir voir apparaître des publicités d’ingénierie sociale.

Certaines publicités peuvent apparaître différemment sur les appareils mobiles et les ordinateurs de bureau. Vous pouvez utiliser l’outil d’inspection d’URL pour voir votre site dans les vues mobile et bureau.

Suivez les directives de service tiers pour tous les services tiers, tels que les services de paiement, que vous utilisez sur votre site.

Demandez un examen. Après avoir supprimé tout contenu d’ingénierie sociale de votre site, vous pouvez demander un examen de sécurité dans le rapport sur les problèmes de sécurité. Un examen peut prendre plusieurs jours.

Directives de service tiers

Si vous incluez un service tiers sur votre site, nous vous recommandons de remplir les conditions suivantes afin d’éviter d’être étiqueté comme ingénierie sociale :

Sur chaque page, le site tiers inclut clairement la marque tierce d’une manière qui garantit que les utilisateurs comprennent qui exploite le site. Par exemple, en incluant la marque tierce en haut de la page.

Sur chaque page contenant la marque de la première partie, indiquez explicitement la relation entre la première et la troisième partie, et fournissez un lien pour plus d’informations. Par exemple, une déclaration comme celle-ci : Ce service est hébergé par Example.com pour le compte de Example.charities.com. Plus d’informations.

Une bonne directive d’utilisabilité est de savoir si un utilisateur consultant la page isolément comprend sur quel site il se trouve, et la relation entre la première et la troisième partie à tout moment. Meilleure pratique : Si vous avez besoin d’un tiers pour effectuer un service de support de base pour votre site, une meilleure pratique consiste à utiliser un tiers standard de l’industrie pour ce service. Par exemple, pour gérer l’authentification des utilisateurs sur votre site, utilisez OAuth plutôt que de gérer l’authentification vous-même.

Si vous êtes un utilisateur de Search Console et que vous rencontrez des problèmes de sécurité persistants ou impossibles à résoudre sur votre site, vous pouvez nous le faire savoir.

Politique de récidive de Google Safe Browsing

Google Safe Browsing aide à protéger les utilisateurs en affichant des avertissements sur les sites dangereux ou les fichiers de téléchargement dangereux. Safe Browsing informe également les propriétaires de sites Web lorsque leurs sites Web sont compromis par des acteurs malveillants et les aide à diagnostiquer et à résoudre le problème afin que leurs visiteurs restent plus en sécurité.

Les sites qui basculent à plusieurs reprises entre un comportement conforme et non conforme dans un court laps de temps seront classés comme récidivistes.

Lorsqu’un site est établi comme récidiviste, le propriétaire du site Web sera informé par e-mail à son adresse e-mail enregistrée dans Search Console. Une fois que Safe Browsing a désigné un site comme récidiviste, le propriétaire du site Web ne pourra pas demander d’examens supplémentaires via Search Console. Le statut de récidiviste persiste pendant 30 jours, après quoi le propriétaire du site Web pourra demander un examen.

Service associé: Agence marketing IA