vendredi 25 septembre 2026

À propos

Contact

WP Moderne

.

S'abonner

Vous parcourez

Sécurité

Durcissement, nonces, capacités, échappement, sanitation, veille vulnérabilités.

112 articles

Liste des articles

Sécurité

Un plugin vulnérable resté actif six mois après la publication du correctif

Un correctif de sécurité existait depuis six mois sans avoir été appliqué sur des dizaines de sites clients. Ce que ça révèle

Par Clément Hadrot • 3 juin 2024 • 6 min de lecture
Sécurité

Filtrer les en-têtes HTTP sortants pour ne pas trop en dire à un attaquant

Version de PHP, nom du serveur, technologie utilisée : les en-têtes de réponse en révèlent souvent plus qu'il ne faudrait. Checklist pour

Par Clément Hadrot • 11 avril 2024 • 5 min de lecture
Sécurité

Lire un avis de vulnérabilité WordPress et évaluer son exposition réelle

Un CVSS de 9,8 ne veut pas dire panique immédiate sur tous vos sites. Voici comment lire un avis de vulnérabilité pour

Par Clément Hadrot • 29 mars 2024 • 5 min de lecture
Sécurité

Une extension de chat IA compromise par une dépendance npm : l’audit révélateur

Un widget de chat IA embarqué dans une extension WordPress s'appuyait sur une dépendance JavaScript tierce compromise en amont. Récit d'un audit

Par Clément Hadrot • 27 mars 2024 • 6 min de lecture
Sécurité

Chiffrer les exports de données personnelles générés par l’outil RGPD natif

L'export de données personnelles intégré à WordPress part en clair par email. Voici comment le chiffrer avant envoi, dans l'esprit des recommandations

Par Clément Hadrot • 21 mars 2024 • 6 min de lecture
Sécurité

Sauvegardes WordPress et plan de reprise : ce qu’il faut avant l’incident

Une sauvegarde jamais testée n'est pas une sauvegarde. Voici comment construire un vrai plan de reprise pour un site WordPress, fichiers et

Par Clément Hadrot • 12 mars 2024 • 5 min de lecture
Sécurité

Isoler les sites WordPress sur un serveur : utilisateurs et pools séparés

Sur un serveur mutualisé qui héberge quinze sites clients, un seul site piraté ne devrait jamais pouvoir en contaminer un autre. Voici

Par Clément Hadrot • 1 mars 2024 • 6 min de lecture
Sécurité

Un scanner de vulnérabilités a raté une faille métier : les limites de l’auto

WPScan et Patchstack n'ont rien signalé sur cette extension maison. Une faille de logique métier s'y trouvait pourtant, invisible pour l'automatisation.

Par Clément Hadrot • 8 janvier 2024 • 6 min de lecture