Sécurité WordPress
Repérez les extensions WordPress périmées et abandonnées avant les attaquants.
L’analyse de domaine de Lavawall® vérifie les sites WordPress de l’extérieur : noyau, extensions et thèmes périmés, versions d’extensions comportant des vulnérabilités divulguées publiquement, extensions abandonnées, pages d’administration exposées et noms d’utilisateur qu’on peut lister, en plus du courriel, de TLS et du DNS autour du site. 2 domaines sont gratuits pour toujours avec Éclaireur.
Dernière mise à jour :
Analysez seulement les domaines qui vous appartiennent ou que vous avez la permission d’évaluer.
Ce que les vérifications WordPress repèrent
- Noyau WordPress périmé
- Extensions et thème périmés, avec la version vers laquelle mettre à jour
- Versions d’extensions comportant des vulnérabilités divulguées publiquement, avec une cote de risque
- Extensions dont la version est masquée
- Extensions abandonnées
- Pages d’administration et de connexion exposées
- Noms d’utilisateur que n’importe qui peut lister
- Contenu d’exemple par défaut laissé en ligne
- Versions de PHP près de la fin des correctifs de sécurité, ou au-delà
Pourquoi les extensions abandonnées comptent
La plupart des intrusions WordPress commencent par une extension, et non par WordPress lui-même. Une extension que son auteur ne maintient plus ne recevra jamais de correctif; le plus sûr est donc de la remplacer dès maintenant plutôt que d’attendre la publication d’une vulnérabilité.
Tout ce qui entoure WordPress, dans la même analyse
Un site WordPress n’est aussi sûr que le domaine sur lequel il repose. La même analyse vérifie SPF, DKIM et DMARC, les certificats TLS, le DNS, les en-têtes de sécurité et les services exposés comme FTP et les panneaux d’hébergement.
Voyez tout ce que vérifie l’analyseur de sécurité de domaine de Lavawall.
Pour les FSG et les agences
Réanalysez les sites de vos clients selon un horaire, recevez une alerte lorsqu’un nouveau problème d’extension apparaît et envoyez des rapports PDF ou Word avec Croissance, Professionnel et Intégral. Placez l’analyseur sur votre propre site Web grâce à l’analyseur en marque blanche.
Analysez seulement les domaines qui vous appartiennent ou que vous avez la permission d’évaluer.
Les analyses WordPress seulement comparées à une analyse de domaine complète
| Vérification | Analyseurs WordPress seulement | Analyse de domaine Lavawall |
|---|---|---|
| Noyau, extensions, thèmes | Oui | Oui |
| Extensions abandonnées | Variable | Oui |
| Authentification du courriel | Non | Oui |
| TLS et DNS | Variable | Oui |
| Services ouverts | Non | Oui |
| Accessibilité | Non | Oui |
| Réanalyses planifiées et rapports | Variable | Croissance et forfaits supérieurs |
Questions fréquentes
Comment vérifier les vulnérabilités de mon site WordPress?
Lancez une analyse de domaine Lavawall sur le site. Elle liste le noyau WordPress, le thème et chaque extension qu’elle peut voir, signale les versions périmées ou comportant des vulnérabilités divulguées publiquement, et indique la version vers laquelle mettre à jour. 2 domaines sont gratuits avec Éclaireur.
Dois-je installer une extension WordPress pour utiliser l’analyse de Lavawall?
Non. L’analyse de Lavawall regarde le site de l’extérieur, sans connexion ni installation.
Qu’est-ce qu’une extension WordPress abandonnée?
Une extension abandonnée est une extension que son auteur ne maintient plus; elle ne recevra donc plus de correctifs de sécurité. Lavawall signale les extensions abandonnées pour que vous puissiez les remplacer avant qu’une vulnérabilité ne soit découverte.
L’analyse de Lavawall peut-elle voir toutes les extensions WordPress?
Lavawall liste toutes les extensions qu’il peut détecter de l’extérieur, y compris celles dont la version est masquée. Une extension qui ne laisse aucune trace publique ne peut être vue par aucune analyse externe.
L’analyse de Lavawall vérifie-t-elle la version de PHP derrière WordPress?
Oui, lorsque le site la révèle. Lavawall indique si cette branche de PHP reçoit encore des correctifs de sécurité et à quel moment elle cessera d’en recevoir.
Une analyse WordPress remplace-t-elle une extension de sécurité ou les sauvegardes?
Non. L’analyse de Lavawall repère ce qu’il faut corriger, de l’extérieur. Gardez les mises à jour, les sauvegardes et tout pare-feu que vous utilisez; l’analyse vous dit s’ils font bien leur travail.
Puis-je analyser le site WordPress d’un client?
Analysez seulement les domaines qui vous appartiennent ou que vous avez la permission d’évaluer. Avec cette permission, les FSG peuvent analyser les sites de leurs clients selon un horaire et envoyer des rapports PDF ou Word avec Croissance et les forfaits supérieurs.