samedi 26 septembre 2026

À propos

Contact

WP Moderne

.

S'abonner

Vous parcourez

Sécurité

Durcissement, nonces, capacités, échappement, sanitation, veille vulnérabilités.

112 articles

Liste des articles

Sécurité

register_activation_hook : ce qu’une extension ne doit jamais faire à l’install

Certaines extensions créent des comptes admin ou désactivent des protections dès l'activation. Revue des dérives observées et de ce qu'un hook d'activation

Par Clément Hadrot • 28 juillet 2020 • 3 min de lecture
Sécurité

Fichiers de sauvegarde oubliés dans le webroot : le scan qui a trouvé un .sql

Un audit de routine tombe sur une base de données complète accessible en clair depuis n'importe quel navigateur. Comment ces fichiers apparaissent

Par Clément Hadrot • 16 juillet 2020 • 5 min de lecture
Sécurité

XML-RPC sur WordPress : faut-il vraiment le désactiver en 2020 ?

XML-RPC sert Jetpack et l'appli mobile, mais aussi le brute force et le DDoS par pingback. Voici comment trancher sans rien casser.

Par Clément Hadrot • 17 juin 2020 • 5 min de lecture
Sécurité

Thèmes et extensions nulled : ce que nous avons trouvé dedans

Trois sites clients infectés, trois copies piratées ouvertes en pièces détachées : portes dérobées, liens cachés, comptes fantômes.

Par Clément Hadrot • 10 avril 2020 • 5 min de lecture
Sécurité

Pourquoi désactiver l’éditeur de fichiers de thèmes et extensions WordPress

L'éditeur intégré de thèmes et extensions transforme un compte admin compromis en accès total au serveur. Voici pourquoi et comment le couper.

Par Clément Hadrot • 8 avril 2020 • 4 min de lecture
Sécurité

Clés et salts WordPress : à quoi ils servent et quand les renouveler

AUTH_KEY, AUTH_SALT, LOGGED_IN_KEY… huit constantes discrètes qui sécurisent chaque cookie et chaque nonce de votre site.

Par Clément Hadrot • 26 février 2020 • 5 min de lecture
Sécurité

Durcir wp-config.php : les réglages qui protègent vraiment votre site

Clés secrètes, permissions de fichiers, mode debug désactivé en production : voici comment transformer wp-config.php en première ligne de défense de votre

Par Clément Hadrot • 11 février 2020 • 5 min de lecture
Sécurité

Credential stuffing sur wp-login.php : au-delà du simple rate limiting

Le credential stuffing rejoue des identifiants volés ailleurs et passe sous les limites de tentatives classiques. Voici comment le repérer et le

Par Clément Hadrot • 19 janvier 2020 • 6 min de lecture