vendredi 25 septembre 2026

À propos

Contact

WP Moderne

.

S'abonner

Vous parcourez

Sécurité

Durcissement, nonces, capacités, échappement, sanitation, veille vulnérabilités.

20 articles
bcrypt dans WordPress 6.8 : ce que change le nouveau hachage des mots de passe Sécurité

bcrypt dans WordPress 6.8 : ce que change le nouveau hachage des mots de passe

WordPress 6.8 remplace enfin phpass par bcrypt pour hacher les mots de passe. Voici ce que ce changement signifie concrètement pour les

Par Clément Hadrot • 6 mai 2025 • 5 min de lecture
Site WordPress piraté : la procédure de nettoyage étape par étape Sécurité

Site WordPress piraté : la procédure de nettoyage étape par étape

Redirection suspecte, contenu inconnu, alerte de l'hébergeur : voici la démarche complète pour nettoyer un site WordPress compromis et éviter la récidive.

Par Clément Hadrot • 21 novembre 2024 • 5 min de lecture
Sauvegardes WordPress et plan de reprise : ce qu'il faut avant l'incident Sécurité

Sauvegardes WordPress et plan de reprise : ce qu’il faut avant l’incident

Une sauvegarde jamais testée n'est pas une sauvegarde. Voici comment construire un vrai plan de reprise pour un site WordPress, fichiers et

Par Clément Hadrot • 12 mars 2024 • 5 min de lecture
Mises à jour automatiques sur WordPress : jusqu'où faut-il les activer ? Sécurité

Mises à jour automatiques sur WordPress : jusqu’où faut-il les activer ?

Le cœur se met à jour seul depuis longtemps, mais extensions et thèmes restent souvent manuels. Voici comment arbitrer entre stabilité et

Par Clément Hadrot • 5 octobre 2023 • 5 min de lecture
Veille vulnérabilités WordPress : WPScan, Patchstack et Wordfence comparés Sécurité

Veille vulnérabilités WordPress : WPScan, Patchstack et Wordfence comparés

Impossible de sécuriser un parc de sites WordPress sans veille organisée. Voici comment WPScan, Patchstack et Wordfence Intelligence s'intègrent dans un vrai

Par Clément Hadrot • 14 juin 2023 • 5 min de lecture
Authentification à deux facteurs sur WordPress : protéger les comptes admin Sécurité

Authentification à deux facteurs sur WordPress : protéger les comptes admin

Un mot de passe seul ne suffit plus à protéger un compte administrateur. Voici comment mettre en place la 2FA par TOTP

Par Clément Hadrot • 18 janvier 2023 • 5 min de lecture
WAF et fail2ban : protéger WordPress avant même que PHP ne s'exécute Sécurité

WAF et fail2ban : protéger WordPress avant même que PHP ne s’exécute

Un pare-feu applicatif et fail2ban bloquent une attaque avant qu'elle n'atteigne votre code. Voici comment les deux se complètent sur un site

Par Clément Hadrot • 27 septembre 2022 • 5 min de lecture
En-têtes HTTP de sécurité sur WordPress : le complément indispensable au cœur Sécurité

En-têtes HTTP de sécurité sur WordPress : le complément indispensable au cœur

CSP, HSTS, X-Frame-Options : ces en-têtes HTTP referment des failles que le cœur de WordPress ne peut pas traiter seul. Voici comment

Par Clément Hadrot • 21 juin 2022 • 5 min de lecture