Un site vitrine reste un système exposé sur Internet, même lorsqu’il publie peu de contenu. Sa sécurité dépend du CMS mais aussi de son hébergement, des extensions, du thème et des comptes utilisés pour l’administrer.
Connaître les composants installés
Conservez un inventaire des éléments réellement utilisés et de leur responsable. Examinez les mises à jour et retirez les composants inutiles après vérification. Une extension abandonnée n’est pas rendue sûre par le simple fait que le site semble fonctionner.
Protéger les accès
La documentation WordPress recommande notamment des communications sécurisées et une attention aux droits sur les fichiers. Utilisez des comptes adaptés aux tâches et protégez aussi l’accès à l’hébergement. Un compte rédacteur n’a pas besoin de disposer de tous les droits d’administration.
Prévoir le retour au service
Exemple fictif : une mise à jour perturbe le formulaire de contact. Une procédure de maintenance doit permettre de détecter l’échec, d’identifier le changement et de rétablir le fonctionnement. Le contrôle doit inclure le parcours métier, pas seulement l’affichage de la page d’accueil.
Le regard Aztechnix
Établissez une routine : vérifier les versions, préparer une sauvegarde utilisable, appliquer les changements selon leur criticité puis tester les fonctions essentielles. Conservez une trace des interventions et des accès accordés aux prestataires. Le certificat HTTPS est nécessaire à la protection des échanges, mais ne remplace ni cette maintenance ni la sécurité des comptes.
Source et méthode
WordPress — Hardening WordPress. Source consultée le 1er novembre 2026. Synthèse et recommandations pratiques : Aztechnix. Les mises en situation sont fictives ; elles ne constituent pas des références clients.