Sécurité WordPress : MAJ et rôles

Listez les vecteurs : connexion wp-admin, XML-RPC, uploads, plugins tiers, sauvegardes non chiffrées. Le contrat maintenance précise qui applique les MAJ et sous quel délai.

Classez les plugins : critique (formulaires, SEO), standard, expérimental. Moins de plugins actifs réduit la surface d’attaque.

Vérifiez que wp-config.php, .env et sauvegardes ne sont pas versionnés dans un dépôt public.

Automatisez les correctifs de sécurité mineurs si l’hébergeur le permet ; gardez les MAJ majeures core et plugins pour une fenêtre staging testée.

Avant chaque vague de MAJ : sauvegarde complète fichiers + base, test smoke (accueil, formulaire, login admin).

Tenez un changelog client mensuel : versions appliquées, anomalies, actions correctives.

Attribuez le rôle Éditeur aux rédacteurs client ; réservez Administrateur à l’équipe agence. Utilisez un plugin de rôles custom si des permissions fines sont nécessaires (CPT uniquement).

Activez la double authentification pour tout compte pouvant modifier des extensions ou des utilisateurs. Limitez les tentatives de connexion (rate limit).

Durcissez : DISALLOW_FILE_EDIT, clés salts uniques, permissions fichiers 644/755, désactivation xmlrpc.php si inutilisé .

Compte admin partagé par email entre cinq personnes : aucune traçabilité en cas d’incident.

MAJ directe en prod un vendredi soir sans sauvegarde.

Client Administrateur qui installe des plugins non validés.

Sauvegardes stockées sur le même serveur sans copie externe.

Mot de passe faible sur compte à privilèges élevés malgré la 2FA désactivée.

Staging mensuel pour MAJ ; sauvegarde avant chaque intervention prod.

Moindre privilège : Éditeur client, Administrateur agence, comptes nominatifs et 2FA.

Durcissement wp-config et serveur documenté dans le runbook.

Inventaire plugins tenu à jour ; désinstaller l’inutilisé plutôt que le laisser inactif.