Un site vitrine reste un syst\u00e8me expos\u00e9 sur Internet, m\u00eame lorsqu\u2019il publie peu de contenu. Sa s\u00e9curit\u00e9 d\u00e9pend du CMS mais aussi de son h\u00e9bergement, des extensions, du th\u00e8me et des comptes utilis\u00e9s pour l\u2019administrer.<\/p>\n\n\n
Conservez un inventaire des \u00e9l\u00e9ments r\u00e9ellement utilis\u00e9s et de leur responsable. Examinez les mises \u00e0 jour et retirez les composants inutiles apr\u00e8s v\u00e9rification. Une extension abandonn\u00e9e n\u2019est pas rendue s\u00fbre par le simple fait que le site semble fonctionner.<\/p>\n\n\n
La documentation WordPress recommande notamment des communications s\u00e9curis\u00e9es et une attention aux droits sur les fichiers. Utilisez des comptes adapt\u00e9s aux t\u00e2ches et prot\u00e9gez aussi l\u2019acc\u00e8s \u00e0 l\u2019h\u00e9bergement. Un compte r\u00e9dacteur n\u2019a pas besoin de disposer de tous les droits d\u2019administration.<\/p>\n\n\n
Exemple fictif : une mise \u00e0 jour perturbe le formulaire de contact. Une proc\u00e9dure de maintenance doit permettre de d\u00e9tecter l\u2019\u00e9chec, d\u2019identifier le changement et de r\u00e9tablir le fonctionnement. Le contr\u00f4le doit inclure le parcours m\u00e9tier, pas seulement l\u2019affichage de la page d\u2019accueil.<\/p>\n\n\n
\u00c9tablissez une routine : v\u00e9rifier les versions, pr\u00e9parer une sauvegarde utilisable, appliquer les changements selon leur criticit\u00e9 puis tester les fonctions essentielles. Conservez une trace des interventions et des acc\u00e8s accord\u00e9s aux prestataires. Le certificat HTTPS est n\u00e9cessaire \u00e0 la protection des \u00e9changes, mais ne remplace ni cette maintenance ni la s\u00e9curit\u00e9 des comptes.<\/p>\n\n\n