Sécurité WordPress : liste de contrôle pour les entreprises

La sécurité de WordPress ne repose pas sur une seule extension. La gestion des utilisateurs, les règles relatives aux extensions, l’hébergement, les mises à jour, les sauvegardes et la sécurité edge doivent être traités ensemble.

En entreprise, l’objectif n’est pas de rendre WordPress difficile à modifier, mais de mettre en place un modèle d’exploitation contrôlé et traçable.

Limiter les comptes administratifs

Tous les éditeurs n'ont pas besoin d'être administrateur. Les utilisateurs devraient avoir le rôle minimal requis pour leurs tâches.

Utiliser 2FA

Un second facteur d’authentification réduit le risque de compromission des comptes, notamment ceux des administrateurs et des responsables du site.

Inventaire du greffon

Supprimez les extensions inutilisées ou non prises en charge. Chaque extension ajoute du code et une surface d’attaque potentielle.

Gestion des thèmes et thèmes enfants

Faire des changements directs au fichier thème en direct peut rendre le processus de mise à jour difficile. Les changements personnalisés doivent être conservés dans une structure contrôlée.

Permissions de fichier

N’accordez pas au compte du serveur web des droits d’écriture inutilement étendus. Limitez l’accès à wp-config et aux autres fichiers critiques.

Fonctionnalités XML-RPC et non utilisées

Les points d’accès ou fonctions inutilisés peuvent être restreints après vérification des besoins et des dépendances d’intégration.

WAF et limitation du débit de requêtes

Des règles de sécurité edge ou de pare-feu applicatif peuvent renforcer la protection de la connexion, de XML-RPC et des autres points d’accès fréquemment attaqués.

Sauvegardes, préproduction et mises à jour

Sauvegardes automatiques
Test de restauration
Environnement de préproduction
Mise à jour de base
Mise à jour du module
Mises à jour des thèmes
Cycle de vie de PHP et de l’environnement d’exécution

Comment évaluer la préparation à la production ?

Une page qui s’ouvre dans un navigateur n’est pas nécessairement prête pour la production. Définissez des critères d’acceptation mesurables pour la limitation des comptes administrateurs, l’authentification à deux facteurs et l’inventaire des extensions. Des références de disponibilité, de temps de réponse, de taux d’erreur, de durée de déploiement et de parcours essentiels permettent d’évaluer les changements suivants. Documentez les différences de configuration entre préproduction et production et limitez autant que possible les modifications manuelles directes en production.

Évaluez ensemble la sécurité et les performances. Un CDN ou un cache peuvent réduire la charge du serveur d’origine, mais une règle incorrecte peut exposer des contenus personnalisés à d’autres utilisateurs. Un WAF ou une limitation du débit de requêtes peuvent réduire la surface d’attaque sans bloquer les API et intégrations essentielles. Testez les changements de sécurité avec des scénarios de trafic réalistes et centralisez la surveillance des journaux applicatifs, des reverse proxies et de l’état des services externes.

Plan de déploiement et de retour arrière

Avant de déployer une nouvelle version, de mettre à jour le CMS ou de modifier l’infrastructure, vérifiez la disponibilité des sauvegardes de la base de données et des fichiers. Prévoyez, si nécessaire, une maintenance ou une redirection du trafic, ainsi qu’une procédure de retour arrière pour les versions comportant une migration de base de données. Après le déploiement, ne vérifiez pas uniquement la page d’accueil : des tests de bon fonctionnement doivent couvrir les fonctions essentielles comme la connexion, les formulaires, la recherche, les API, les paiements et la collecte de prospects. Cette démarche traite l’infrastructure web comme un système de production exploité en continu, et non comme un projet ponctuel.

Liste de contrôle technique de l'infrastructure Web

Les environnements de préproduction et de production sont-ils séparés ?
Le déploiement peut-il être annulé par un retour arrière ?
Est-ce qu'un test de restauration de sauvegarde a été effectué?
Les journaux applicatifs et du serveur web sont-ils surveillés ?
Les en-têtes de sécurité et TLS ont-ils été vérifiés ?
Les règles de contournement du cache ont-elles été testées ?
Les cycles de vie des environnements d’exécution et des dépendances sont-ils suivis ?
Des tests de bon fonctionnement vérifient-ils les parcours utilisateurs essentiels ?

Gestion des changements, SLO et préparation aux incidents

Évaluez la qualité technique au-delà de la mise en ligne initiale. Les mises à jour peuvent modifier les dépendances, le CMS, l’environnement d’exécution, le cache, les règles de sécurité et les intégrations. Suivez les changements par des tickets ou des fiches de version pour savoir quelle version est passée en production et quand. Définissez les procédures de retour arrière avant les changements critiques. Vérifiez notamment les changements concernant la limitation des comptes administrateurs, l’authentification à deux facteurs et l’inventaire des extensions avec des métriques comparables avant et après déploiement.

Définissez des objectifs opérationnels mesurables, par exemple des objectifs de niveau de service (SLO). La disponibilité, le temps de réponse P95, le taux d’erreurs 5xx, la réussite des formulaires ou transactions essentiels et les erreurs après déploiement reflètent l’état réel de l’application. Un serveur accessible ne suffit pas : l’accueil peut répondre HTTP 200 alors qu’un formulaire, un paiement, une recherche ou une API ne fonctionne pas. Complétez la surveillance technique par des contrôles synthétiques ou des tests de bon fonctionnement des parcours essentiels.

Définissez à l’avance qui détecte les incidents, quelle équipe intervient en premier et quand effectuer un retour arrière. Relier les journaux, identifiants de requêtes, heures de déploiement et métriques d’infrastructure à un même incident accélère la recherche des causes. Après le rétablissement, consignez les actions techniques ou organisationnelles destinées à éviter une récidive, au lieu de vous arrêter à la remise en service. L’infrastructure gagne ainsi en résilience.

L’approche de B10 Digital Agency pour l’infrastructure web

B10 Digital Agency considère les projets web comme des systèmes de production, et non comme du seul développement d’interface. Sécurité, performances, déploiement, intégration, expérience utilisateur et maintenance durable sont conçus ensemble.

Questions fréquentes

WordPress peut-il être sûr pour l'usage corporatif?

Il peut être utilisé dans des structures d'entreprise avec des contrôles de fonctionnement, de mise à jour et de sécurité corrects.

Une extension de sécurité suffit-elle à elle seule ?

Non. Les processus liés au serveur, aux utilisateurs, aux mises à jour et aux sauvegardes doivent aussi être sécurisés.

Le nombre de plugins affecte-t-il la sécurité ?

Chaque composant supplémentaire peut accroître les besoins de maintenance et la surface à sécuriser ; supprimez les extensions inutilisées.

Les mises à jour de WordPress devraient-elles être faites immédiatement ?

Traitez rapidement les mises à jour de sécurité critiques. Testez en préproduction les changements présentant un risque de compatibilité.

Sécurisez votre infrastructure web et préparez-la à évoluer

Découvrez l’approche de B10 Digital Agency pour évaluer ensemble la sécurité, les performances, le déploiement et les intégrations de votre site.

Découvrez le développement web et l’infrastructure sécurisée →