Surveillance de site WordPress

WordPress fait tourner plus de 4 sites sur 10 dans le monde — ce qui en fait la cible n°1 des attaques automatisées. La bonne nouvelle : la quasi-totalité des incidents sont évitables si on les repère à temps.

Pourquoi WordPress demande une surveillance particulière

Environ 90 % des failles WordPress proviennent des plugins, pas du cœur. Un plugin oublié, plus mis à jour depuis des mois, ou retiré du répertoire officiel (souvent justement pour raison de sécurité), suffit à ouvrir une porte. Le délai médian entre la publication d'une faille et son exploitation de masse est de quelques heures : impossible de suivre à la main.

Ce que le Moniteur contrôle sur votre WordPress

• ✓ la version du cœur et le thème actif ;
• ✓ tous les plugins détectés (analyse passive + sondage), avec leur version comparée à la dernière officielle ;
• ✓ les plugins obsolètes, vulnérables ou retirés du répertoire ;
• ✓ l'énumération des comptes (API REST) qui facilite les attaques par force brute ;
• ✓ le fichier readme.html qui révèle votre version de WordPress.

Chaque plugin reçoit un statut clair : à jour, obsolète, vulnérable ou retiré. Et quand une faille récente touche l'un d'eux, elle apparaît dans la veille des failles, classée par gravité.

Non-intrusif, donc sûr

Le Moniteur n'installe rien et ne se connecte pas à votre administration. Il lit uniquement ce qui est public, comme un visiteur — aucun risque pour un site en production. C'est une brique de la surveillance de site web complète proposée par FIX72.