[Paule]

Salut tout le monde
Alors voilà, j’ai commencé un petit site WordPress pour tester des trucs et j’aimerais pas trop me planter niveau sécurité WordPress… J’ai lu quelques guides, fait les mises à jour, mis des mots de passe un peu costauds et installé un plugin sécurité. Mais bon… ça me paraît encore un peu flou ce que je peux faire concrètement pour vérifier que tout est safe. Je me disais que ça pourrait être intéressant de faire des petits tests “safe” un peu comme les challenges ici, pour voir si je comprends vraiment ce qui se passe derrière. Mais j’y connais pas grand chose donc j’ai un peu peur de tout casser. Est-ce que certains parmi vous font des petites expériences du genre ? Des conseils pour débutants un peu curieux mais pas trop casse-couilles pour pas flinguer le site ? Merci d’avance pour vos retours, même juste vos anecdotes ou petites erreurs que vous avez faites au début, ça m’aiderait déjà beaucoup.

[mrufo]

Salut,
Peut être scanner ton WP avec des outils genre https://github.com/wpscanteam/wpscan ?

[Jude0]

Salut !
C’est super que tu veuilles tester et apprendre avec prudence.
Pour sécuriser ton WordPress, commence par garder tout à jour, utiliser des mots de passe solides, et tester sur un environnement de test avant de toucher au site réel.
Si tu veux aller un peu plus loin et te former ou demander de l’aide pratique, MarcoServices propose pas mal de conseils pratiques sur la sécurité WordPress que tu peux consulter.

[Morrgan12]

Salut, j’ai un peu le même parcours et le mieux reste de tester WordPress en local avant de toucher au site réel. Quand on débute, on a tendance à tout activer et on s’y perd vite, donc mieux vaut avancer étape par étape : mises à jour, permissions, logs. Perso j’ai aussi appris à vérifier ma configuration PC pour éviter de confondre un bug WP avec un souci machine, ça aide pas mal. Faut y aller progressivement, c’est pas toujorus simple mais interressant.