https://secaudit.eu/fr/blog/Guides pratiques sur la sécurité de WordPress et les règles européennes qui l’encadrent — RGPD, NIS2 et Cyber Resilience Act — pour les entreprises, agences et éditeurs d’extensions.fr https://secaudit.eu/fr/blog/analyse-risques-wordpress/https://secaudit.eu/fr/blog/analyse-risques-wordpress/Tue, 03 Nov 2026 08:00:00 +0000Une analyse de risques simple pour votre site WordPress : inventaire des actifs, menaces, cotation de 1 à 3, mesures et responsables, avec un registre d'exemple.Conformité https://secaudit.eu/fr/blog/https-wordpress-contenu-mixte-redirections/https://secaudit.eu/fr/blog/https-wordpress-contenu-mixte-redirections/Mon, 02 Nov 2026 08:00:00 +0000HTTPS sur WordPress sans erreur : certificat gratuit, remplacement des URL avec WP-CLI, une seule redirection 301, boucles de proxy, contenu mixte et expiration.Renforcement https://secaudit.eu/fr/blog/wordpress-pirate-a-repetition/https://secaudit.eu/fr/blog/wordpress-pirate-a-repetition/Sun, 01 Nov 2026 08:00:00 +0000WordPress piraté à répétition malgré le nettoyage ? Trouvez les portes dérobées qui survivent : auto_prepend_file, mu-plugins, faux plugins, cron, sites voisins.Incidents https://secaudit.eu/fr/blog/enumeration-utilisateurs-wordpress/https://secaudit.eu/fr/blog/enumeration-utilisateurs-wordpress/Sat, 31 Oct 2026 08:00:00 +0000Énumération des utilisateurs WordPress : testez quels identifiants votre site révèle (API REST, URL d'auteur, sitemap, erreurs de connexion), puis corrigez-les.Renforcement https://secaudit.eu/fr/blog/permissions-fichiers-wordpress/https://secaudit.eu/fr/blog/permissions-fichiers-wordpress/Fri, 30 Oct 2026 08:00:00 +0000Permissions des fichiers WordPress : sens de 755 et 644, bon propriétaire, commandes de réinitialisation sûres et pourquoi 777 ne règle jamais une erreur d'upload.Renforcement https://secaudit.eu/fr/blog/contrat-sous-traitance-rgpd-agence-web/https://secaudit.eu/fr/blog/contrat-sous-traitance-rgpd-agence-web/Thu, 29 Oct 2026 08:00:00 +0000Quand une agence web doit-elle signer un contrat de sous-traitance (RGPD, art. 28) ? Annexe sécurité, sous-traitants ultérieurs, incidents et fin de contrat.Conformité https://secaudit.eu/fr/blog/redirection-malveillante-wordpress/https://secaudit.eu/fr/blog/redirection-malveillante-wordpress/Wed, 28 Oct 2026 08:00:00 +0000Redirection malveillante WordPress : reproduisez-la avec curl et les outils de dev, repérez-la dans .htaccess, le PHP, la base ou le CDN, et évitez son retour.Incidents https://secaudit.eu/fr/blog/securiser-wp-config-php/https://secaudit.eu/fr/blog/securiser-wp-config-php/Tue, 27 Oct 2026 08:00:00 +0000Sécuriser wp-config.php en 10 contrôles : clés uniques, débogage en production, FORCE_SSL_ADMIN, permissions, copies oubliées et méthode d'édition sûre.Renforcement https://secaudit.eu/fr/blog/sceau-securite-site-web/https://secaudit.eu/fr/blog/sceau-securite-site-web/Mon, 26 Oct 2026 08:00:00 +0000Ce qu'un sceau de sécurité de site web prouve ou non : types de sceaux, limites du badge statique, quatre critères d'un sceau honnête et vérification en une minute.Confiance https://secaudit.eu/fr/blog/securite-roles-utilisateurs-wordpress/https://secaudit.eu/fr/blog/securite-roles-utilisateurs-wordpress/Sun, 25 Oct 2026 08:00:00 +0000Sécurité des rôles WordPress : repérez chaque administrateur, supprimez les anciens accès, révoquez les mots de passe d'application, faites une revue trimestrielle.Renforcement https://secaudit.eu/fr/blog/sauvegardes-wordpress-restauration-fiable/https://secaudit.eu/fr/blog/sauvegardes-wordpress-restauration-fiable/Sat, 24 Oct 2026 08:00:00 +0000Un plan de sauvegarde WordPress pensé pour la restauration : fichiers et base de données, règle 3-2-1 avec copie externe immuable, chiffrement, tests et art. 32 du RGPD.Renforcement https://secaudit.eu/fr/blog/en-tetes-securite-wordpress/https://secaudit.eu/fr/blog/en-tetes-securite-wordpress/Fri, 23 Oct 2026 08:00:00 +0000En-têtes de sécurité WordPress : valeurs de départ sûres pour HSTS, CSP, Referrer-Policy et Permissions-Policy, où les configurer et comment éviter les pannes.Renforcement https://secaudit.eu/fr/blog/protection-force-brute-wordpress/https://secaudit.eu/fr/blog/protection-force-brute-wordpress/Thu, 22 Oct 2026 08:00:00 +0000Protection force brute WordPress par couches : limitation des connexions, XML-RPC, énumération REST, et pourquoi un plugin ne peut pas arrêter un DDoS.Renforcement https://secaudit.eu/fr/blog/php2shell-wordpress-mettre-a-jour-php/https://secaudit.eu/fr/blog/php2shell-wordpress-mettre-a-jour-php/Wed, 21 Oct 2026 08:00:00 +0000PHP2Shell (CVE-2026-109618, CVE-2026-109619) permet d’exécuter du code via un PHP non corrigé. Vérifiez la version, mettez à jour, redémarrez, surveillez.Incidents https://secaudit.eu/fr/blog/disallow-file-edit-desactiver-editeur-wordpress/https://secaudit.eu/fr/blog/disallow-file-edit-desactiver-editeur-wordpress/Wed, 21 Oct 2026 08:00:00 +0000Ajouter DISALLOW_FILE_EDIT à wp-config.php, ce que la constante n'empêche pas, et quand DISALLOW_FILE_MODS vaut le coup sans bloquer les mises à jour WordPress.Renforcement https://secaudit.eu/fr/blog/verifier-checksums-wordpress/https://secaudit.eu/fr/blog/verifier-checksums-wordpress/Mon, 19 Oct 2026 08:00:00 +0000Vérifiez les checksums WordPress avec WP-CLI ou l'API WordPress.org, interprétez les alertes de fichiers modifiés ou en trop, puis réinstallez le core sans risque.Renforcement https://secaudit.eu/fr/blog/web-shells-wordpress-uploads/https://secaudit.eu/fr/blog/web-shells-wordpress-uploads/Sun, 18 Oct 2026 08:00:00 +0000Repérez un web shell WordPress dans wp-content/uploads, bloquez l'exécution de PHP sur Apache et nginx, vérifiez les droits de fichiers et fermez la porte d'entrée.Incidents https://secaudit.eu/fr/blog/spam-seo-wordpress/https://secaudit.eu/fr/blog/spam-seo-wordpress/Sat, 17 Oct 2026 08:00:00 +0000Spam SEO WordPress : repérez les liens cachés casino et pharma, voyez ce que voit Googlebot, nettoyez base et fichiers, puis demandez un réexamen à Google.Incidents https://secaudit.eu/fr/blog/rapport-audit-securite-wordpress/https://secaudit.eu/fr/blog/rapport-audit-securite-wordpress/Fri, 16 Oct 2026 08:00:00 +0000Constituer un rapport d'audit de sécurité WordPress : les six registres à tenir, des preuves solides, les questions des fournisseurs et assureurs, et un modèle.Conformité https://secaudit.eu/fr/blog/supprimer-malware-wordpress/https://secaudit.eu/fr/blog/supprimer-malware-wordpress/Thu, 15 Oct 2026 08:00:00 +0000Supprimer un malware WordPress en huit étapes : isoler le site, garder les preuves, trouver la faille, nettoyer depuis des sources sûres, changer les secrets, renforcer.Incidents