[Paule]

Salut tout le monde
Alors voilà, j’ai commencé un petit site WordPress pour tester des trucs et j’aimerais pas trop me planter niveau sécurité WordPress… J’ai lu quelques guides, fait les mises à jour, mis des mots de passe un peu costauds et installé un plugin sécurité. Mais bon… ça me paraît encore un peu flou ce que je peux faire concrètement pour vérifier que tout est safe. Je me disais que ça pourrait être intéressant de faire des petits tests “safe” un peu comme les challenges ici, pour voir si je comprends vraiment ce qui se passe derrière. Mais j’y connais pas grand chose donc j’ai un peu peur de tout casser. Est-ce que certains parmi vous font des petites expériences du genre ? Des conseils pour débutants un peu curieux mais pas trop casse-couilles pour pas flinguer le site ? Merci d’avance pour vos retours, même juste vos anecdotes ou petites erreurs que vous avez faites au début, ça m’aiderait déjà beaucoup.

[mrufo]

Salut,
Peut être scanner ton WP avec des outils genre https://github.com/wpscanteam/wpscan ?

[Jude0]

Salut !
C’est super que tu veuilles tester et apprendre avec prudence.
Pour sécuriser ton WordPress, commence par garder tout à jour, utiliser des mots de passe solides, et tester sur un environnement de test avant de toucher au site réel.
Si tu veux aller un peu plus loin et te former ou demander de l’aide pratique, MarcoServices propose pas mal de conseils pratiques sur la sécurité WordPress que tu peux consulter.

[Elean]

Salut,
Je soutien l'idée de réaliser des tests dans un environnement de préproduction. Initialement, j'ai endommagé un site en ajustant des paramètres directement en ligne. WPScan est un bon début, mais pense aussi à vérifier les plugins et les comptes inutilisés. Souvent, les problèmes viennent de là. Quand on se lance dans la création de votre site web pas cher, on pense surtout au design, alors que la sécurité est tout aussi importante. Pour en savoir plus, le plus utile reste de tester progressivement et de comprendre chaque changement avant de l'appliquer.