Analyse de risques WordPress : une méthode simple
Une analyse de risques simple pour votre site WordPress : inventaire des actifs, menaces, cotation de 1 à 3, mesures et responsables, avec un registre d'exemple.
Guides sécurité WordPress et conformité UE
Des guides pratiques et honnêtes pour sécuriser WordPress et comprendre ce que le RGPD, NIS2 et le Cyber Resilience Act attendent de vous. Rédigés par Melike Görel pour AngelForce OÜ.
Aussi en : English Deutsch Español Italiano Polski Português Türkçe
HTTPS WordPress : corriger contenu mixte et redirections
HTTPS sur WordPress sans erreur : certificat gratuit, remplacement des URL avec WP-CLI, une seule redirection 301, boucles de proxy, contenu mixte et expiration.
WordPress piraté à répétition : trouver la porte dérobée
WordPress piraté à répétition malgré le nettoyage ? Trouvez les portes dérobées qui survivent : auto_prepend_file, mu-plugins, faux plugins, cron, sites voisins.
Énumération des utilisateurs WordPress : API REST et auteurs
Énumération des utilisateurs WordPress : testez quels identifiants votre site révèle (API REST, URL d'auteur, sitemap, erreurs de connexion), puis corrigez-les.
Permissions des fichiers WordPress : 644, 755 et propriétaire
Permissions des fichiers WordPress : sens de 755 et 644, bon propriétaire, commandes de réinitialisation sûres et pourquoi 777 ne règle jamais une erreur d'upload.
Contrat de sous-traitance RGPD pour agences web (art. 28)
Quand une agence web doit-elle signer un contrat de sous-traitance (RGPD, art. 28) ? Annexe sécurité, sous-traitants ultérieurs, incidents et fin de contrat.
Redirection malveillante WordPress : trouver et supprimer
Redirection malveillante WordPress : reproduisez-la avec curl et les outils de dev, repérez-la dans .htaccess, le PHP, la base ou le CDN, et évitez son retour.
Sécuriser wp-config.php : 10 réglages à vérifier
Sécuriser wp-config.php en 10 contrôles : clés uniques, débogage en production, FORCE_SSL_ADMIN, permissions, copies oubliées et méthode d'édition sûre.
Sceau de sécurité de site web : ce qu'un badge prouve (ou non)
Ce qu'un sceau de sécurité de site web prouve ou non : types de sceaux, limites du badge statique, quatre critères d'un sceau honnête et vérification en une minute.
Sécurité des rôles WordPress : nettoyer les comptes admin
Sécurité des rôles WordPress : repérez chaque administrateur, supprimez les anciens accès, révoquez les mots de passe d'application, faites une revue trimestrielle.
Sauvegardes WordPress qui se restaurent vraiment
Un plan de sauvegarde WordPress pensé pour la restauration : fichiers et base de données, règle 3-2-1 avec copie externe immuable, chiffrement, tests et art. 32 du RGPD.
En-têtes de sécurité WordPress : CSP, HSTS et plus
En-têtes de sécurité WordPress : valeurs de départ sûres pour HSTS, CSP, Referrer-Policy et Permissions-Policy, où les configurer et comment éviter les pannes.