Extensions

Sécuriser une API REST personnalisée : permissions, nonces et capabilities

Les erreurs de sécurité les plus fréquentes relevées sur des endpoints REST personnalisés d'extensions, et la checklist à appliquer avant toute mise

Par Clément Hadrot • 20 janvier 2026 • 2 min de lecture

Extensions

Dépendances entre extensions : l’en-tête Requires Plugins de WordPress 6.5

Depuis WordPress 6.5, une extension peut déclarer nativement ses dépendances envers d'autres extensions, avec vérification automatique par l'administration.

Par Clément Hadrot • 8 avril 2025 • 5 min de lecture

Extensions

Composer contre inclusion manuelle : gérer les dépendances PHP d’une extension

Autoload, conflits de version, poids du dossier vendor : comparatif concret entre Composer et l'inclusion manuelle de bibliothèques tierces dans une extension

Par Clément Hadrot • 3 octobre 2024 • 5 min de lecture

Extensions

Retour d’expérience : refactoriser une extension vieillissante de 40 000 lignes

Sans tests, sans namespace, avec des fonctions de 400 lignes : le récit complet d'une refonte progressive menée module par module sur

Par Clément Hadrot • 11 juin 2024 • 5 min de lecture

Extensions

Publier une extension sur WordPress.org : guide du dépôt SVN et de la revue

readme.txt, trunk, tags, assets : la mécanique SVN du répertoire officiel expliquée pas à pas, et ce qui bloque le plus souvent

Par Clément Hadrot • 9 août 2023 • 5 min de lecture

Extensions

Auditer la dette technique d’un parc d’extensions WordPress : méthode et grille

Trente extensions actives, dont la moitié inutilisées : comment structurer un audit de dette technique et présenter des recommandations exploitables au client.

Par Clément Hadrot • 19 avril 2023 • 5 min de lecture