Protection brute force WordPress : ce qu'un plugin bloque
Protection force brute WordPress par couches : limitation des connexions, XML-RPC, énumération REST, et pourquoi un plugin ne peut pas arrêter un DDoS.
Guides sécurité WordPress et conformité UE — Page 2
PHP2Shell : que faire maintenant sur votre site WordPress
PHP2Shell (CVE-2026-109618, CVE-2026-109619) permet d’exécuter du code via un PHP non corrigé. Vérifiez la version, mettez à jour, redémarrez, surveillez.
DISALLOW_FILE_EDIT : désactiver l'éditeur de fichiers WordPress
Ajouter DISALLOW_FILE_EDIT à wp-config.php, ce que la constante n'empêche pas, et quand DISALLOW_FILE_MODS vaut le coup sans bloquer les mises à jour WordPress.
Vérifier les checksums WordPress : fichiers core modifiés
Vérifiez les checksums WordPress avec WP-CLI ou l'API WordPress.org, interprétez les alertes de fichiers modifiés ou en trop, puis réinstallez le core sans risque.
Web shells WordPress dans uploads : les trouver et les bloquer
Repérez un web shell WordPress dans wp-content/uploads, bloquez l'exécution de PHP sur Apache et nginx, vérifiez les droits de fichiers et fermez la porte d'entrée.
Spam SEO WordPress : repérer les liens cachés casino et pharma
Spam SEO WordPress : repérez les liens cachés casino et pharma, voyez ce que voit Googlebot, nettoyez base et fichiers, puis demandez un réexamen à Google.
Rapport d'audit de sécurité WordPress : les preuves à conserver
Constituer un rapport d'audit de sécurité WordPress : les six registres à tenir, des preuves solides, les questions des fournisseurs et assureurs, et un modèle.
Supprimer un malware WordPress : le plan étape par étape
Supprimer un malware WordPress en huit étapes : isoler le site, garder les preuves, trouver la faille, nettoyer depuis des sources sûres, changer les secrets, renforcer.
Site WordPress piraté : 12 signes à vérifier
Douze signes d’un site WordPress piraté, des administrateurs inconnus aux redirections masquées : comment vérifier chacun et que faire dans la première heure.
Article 32 du RGPD et WordPress : une sécurité « appropriée »
L’article 32 du RGPD appliqué à WordPress : chiffrement, mises à jour, contrôle d’accès, sauvegardes testées, analyses régulières, documentation et sous-traitants.
OWASP Top 10:2025 et WordPress : les dix risques expliqués
L’OWASP Top 10:2025 appliqué à WordPress : chaque risque dans les extensions, thèmes et réglages, et les contrôles à mener par propriétaires et développeurs.
Site WordPress piraté ? La notification RGPD sous 72 heures
Site WordPress piraté ? Quand un piratage devient une violation de données au sens du RGPD, quand démarrent les 72 heures, que notifier, que documenter et qui informer.