HTTPS WordPress : corriger contenu mixte et redirections
HTTPS sur WordPress sans erreur : certificat gratuit, remplacement des URL avec WP-CLI, une seule redirection 301, boucles de proxy, contenu mixte et expiration.
Renforcement
Guides « Renforcement » pour les sites WordPress dans l’UE : étapes pratiques, contexte juridique et listes de contrôle.
Énumération des utilisateurs WordPress : API REST et auteurs
Énumération des utilisateurs WordPress : testez quels identifiants votre site révèle (API REST, URL d'auteur, sitemap, erreurs de connexion), puis corrigez-les.
Permissions des fichiers WordPress : 644, 755 et propriétaire
Permissions des fichiers WordPress : sens de 755 et 644, bon propriétaire, commandes de réinitialisation sûres et pourquoi 777 ne règle jamais une erreur d'upload.
Sécuriser wp-config.php : 10 réglages à vérifier
Sécuriser wp-config.php en 10 contrôles : clés uniques, débogage en production, FORCE_SSL_ADMIN, permissions, copies oubliées et méthode d'édition sûre.
Sécurité des rôles WordPress : nettoyer les comptes admin
Sécurité des rôles WordPress : repérez chaque administrateur, supprimez les anciens accès, révoquez les mots de passe d'application, faites une revue trimestrielle.
Sauvegardes WordPress qui se restaurent vraiment
Un plan de sauvegarde WordPress pensé pour la restauration : fichiers et base de données, règle 3-2-1 avec copie externe immuable, chiffrement, tests et art. 32 du RGPD.
En-têtes de sécurité WordPress : CSP, HSTS et plus
En-têtes de sécurité WordPress : valeurs de départ sûres pour HSTS, CSP, Referrer-Policy et Permissions-Policy, où les configurer et comment éviter les pannes.
Protection brute force WordPress : ce qu'un plugin bloque
Protection force brute WordPress par couches : limitation des connexions, XML-RPC, énumération REST, et pourquoi un plugin ne peut pas arrêter un DDoS.
DISALLOW_FILE_EDIT : désactiver l'éditeur de fichiers WordPress
Ajouter DISALLOW_FILE_EDIT à wp-config.php, ce que la constante n'empêche pas, et quand DISALLOW_FILE_MODS vaut le coup sans bloquer les mises à jour WordPress.
Vérifier les checksums WordPress : fichiers core modifiés
Vérifiez les checksums WordPress avec WP-CLI ou l'API WordPress.org, interprétez les alertes de fichiers modifiés ou en trop, puis réinstallez le core sans risque.
OWASP Top 10:2025 et WordPress : les dix risques expliqués
L’OWASP Top 10:2025 appliqué à WordPress : chaque risque dans les extensions, thèmes et réglages, et les contrôles à mener par propriétaires et développeurs.
Extensions WordPress vulnérables : auditer, mettre à jour, remplacer
Failles des extensions WordPress : tenir un inventaire, mettre à jour vite, supprimer les extensions inutiles ou abandonnées, réagir quand aucun correctif n’existe.
Checklist sécurité WordPress pour les entreprises de l’UE (2026)
Checklist sécurité WordPress pour les entreprises de l’UE : 25 points (hébergement, mises à jour, 2FA, surveillance, sauvegardes, documentation) reliés au RGPD et à NIS2.
Authentification à deux facteurs pour les admins WordPress
Mettre en place l’authentification à deux facteurs sur WordPress : applications TOTP, passkeys, codes de secours, limites du SMS, comptes concernés, déploiement et NIS 2.