Des outils pour vérifier la sécurité d’un site WordPress

Pour WordPress, il existe plusieurs outils gratuits ou avec des versions gratuites qui peuvent vous aider à identifier et à gérer les vulnérabilités de sécurité, notamment celles liées aux plugins inactifs ou obsolètes. Voici quelques exemples :

• Wordfence Security : Wordfence offre une version gratuite de son plugin de sécurité, qui inclut un pare-feu et un scanner de malware. Le scanner peut vérifier vos plugins pour détecter ceux qui sont obsolètes, vulnérables, ou qui ont été modifiés. Il peut également vous alerter sur les plugins inactifs qui pourraient présenter un risque.
• Sucuri Security : Sucuri propose un plugin gratuit qui offre diverses fonctionnalités de sécurité, dont la surveillance de l’intégrité des fichiers, un scanner de malware, et des audits de sécurité. Bien que le focus principal ne soit pas uniquement sur les plugins, il peut vous aider à identifier les problèmes liés à des composants obsolètes ou vulnérables.
• Solid Security (anciennement Better WP Security) : iThemes Security offre une version gratuite de son plugin, qui inclut plus de 30 façons de sécuriser et de protéger votre site WordPress. Parmi ces fonctionnalités, on trouve la détection de changements dans les fichiers, qui peut vous aider à identifier des modifications non autorisées dans vos plugins.
• WPScan : WPScan est un outil de sécurité en ligne de commande qui vous permet de scanner votre site WordPress à la recherche de vulnérabilités connues dans les plugins, les thèmes, et le noyau de WordPress lui-même. WPScan offre une API gratuite que vous pouvez utiliser pour des scans occasionnels.
• Plugin Security Scanner : Ce plugin, qui s’appuie sur la base de données WPScan, scanne quotidiennement vos plugins à la recherche de vulnérabilités connues et vous envoie un e-mail si quelque chose est détecté.

Il est important de noter que, bien que ces outils puissent grandement contribuer à la sécurisation de votre site, aucune solution n’est infaillible. Toujours maintenir vos plugins, thèmes, et WordPress lui-même à jour est l’une des meilleures pratiques de sécurité. En plus, assurez-vous d’avoir des sauvegardes régulières de votre site pour pouvoir le restaurer en cas de problème.