[Paule]

Salut tout le monde
Alors voilà, j’ai commencé un petit site WordPress pour tester des trucs et j’aimerais pas trop me planter niveau sécurité WordPress… J’ai lu quelques guides, fait les mises à jour, mis des mots de passe un peu costauds et installé un plugin sécurité. Mais bon… ça me paraît encore un peu flou ce que je peux faire concrètement pour vérifier que tout est safe. Je me disais que ça pourrait être intéressant de faire des petits tests “safe” un peu comme les challenges ici, pour voir si je comprends vraiment ce qui se passe derrière. Mais j’y connais pas grand chose donc j’ai un peu peur de tout casser. Est-ce que certains parmi vous font des petites expériences du genre ? Des conseils pour débutants un peu curieux mais pas trop casse-couilles pour pas flinguer le site ? Merci d’avance pour vos retours, même juste vos anecdotes ou petites erreurs que vous avez faites au début, ça m’aiderait déjà beaucoup.

[mrufo]

Salut,
Peut être scanner ton WP avec des outils genre https://github.com/wpscanteam/wpscan ?

[Jude0]

Salut !
C’est super que tu veuilles tester et apprendre avec prudence.
Pour sécuriser ton WordPress, commence par garder tout à jour, utiliser des mots de passe solides, et tester sur un environnement de test avant de toucher au site réel.
Si tu veux aller un peu plus loin et te former ou demander de l’aide pratique, MarcoServices propose pas mal de conseils pratiques sur la sécurité WordPress que tu peux consulter.

[Jitris]

Salut
Je m'identifie à ta démarche, j'ai également débuté de cette façon avec un modeste WP de test. Tu as déjà accompli les étapes principales, c'est un bon départ. Le plus sûr pour avancer sans tout détruire est vraiment de travailler dans un environnement de test copie ou local. Cela offre la possibilité de tenter des expériences de type défis sans danger. WPScan peut être utile, mais il est crucial de saisir les résultats pour éviter toute inquiétude inutile. Il faut également être vigilant quant aux droits des utilisateurs et aux plugins superflus, car cela peut souvent entraîner des vulnérabilités sans qu'on le réalise.
Selon moi, la sécurité doit être intégrée dès la phase de création d'un site web, et non une simple addition ultérieure. Si tu veux en savoir plus, il y a pas mal de pistes à explorer côté bonnes pratiques et environnements de test