Comment choisir une extension ou un thème WordPress ?

Quand on a un site internet, on a toujours envie de l’améliorer. C’est bien normal. De lui donner un petit lifting graphique ou d’ajouter une fonctionnalité, de filer un coup de boost à ses performances ou à son référencement… Mais comme tu peux t’en douter, l’utilisation de plugins et de thèmes non sécurisés met ton site en danger. En effet, même si WordPress lui-même est sécurisé, si tu installes une extension ou un thème qui contient une quelconque vulnérabilité, c’est ton site tout entier qui peut être visé et attaqué. Et tu peux vite te retrouver à renvoyer vers de sites « pour adulte », à servir de plateforme à des arnaques au bitcoin ou de relais pour du spam bien sale.

Pourtant, certaines précautions pour choisir des extensions et des thèmes fiables ne prennent que quelques minutes, et c’est bien peu de choses pour être sûr que tes décisions profitent à ton administration de WordPress. Dans ce tutoriel, tu trouveras donc quelques directives pratiques et des conseils utiles pour choisir des plugins et des thèmes sûrs et sécurisés.

Sélectionner des extensions WordPress fiables

Sans vouloir rédiger un catalogue de règles strictes et raides comme le col du Ventoux, quelques premières vérifications de bon sens t’aideront à choisir des extensions sécurisées et fiables. Avant tout, lorsque tu choisis des plugins, commence par chercher du coté du répertoire officiel d’extensions WordPress.

Quelques bonnes pratiques à suivre pour estimer la qualité et la fiabilité :

• Consulte les évaluations et les critiques des plugins. Pas seulement les petites étoiles, mais les arguments derrière, les retours d’utilisateur, etc… Certaines fonctionnalités sont très spécifiques et pas utiles pour tout le monde. A l’inverse, d’autres thèmes ou extensions offrent trop de possibilités, et tu n’as pas forcément besoin d’une usine à gaz si tes besoins sont ciblés.
• Recherche des extensions qui sont activement développées. C’est à dire que les entreprises qui les ont conçues existent toujours. Parce que sinon, pour avoir du support, ça va être coton. Et disons que tu pourras attendre longtemps les mises à jour.
• Vérifie le numéro de version et le temps écoulé depuis la dernière mise à jour. Comme pour le point au-dessus, une extension qui n’a connu qu’une version est à fuir. Et si la dernière mise à jour date d’une époque où Internet Explorer existait encore, c’est pareil. Parce que sans mise à jour régulière, tu multiplies les risques de failles de sécurité.
• La compatibilité est également importante. Vérifie la dernière version compatible de WordPress et vérifie la version minimale requise de WordPress. Tu n’as pas envie de voir ce que génère un défaut de compatibilité. C’est moche à regarder.
• Cherche des auteurs de confiance, tu peux te faire une idée avec le nombre d’installations actives. Et fait éventuellement une recherche rapide pour en savoir plus sur l’auteur, sur son histoire, sur son implication dans la communauté WordPress… Est-ce que tu achèterais un ordinateur sur un site qui n’a pas de mentions légales ni d’informations de contact ? Pour les éditeurs d’extension, c’est pareil : si tu ne trouve pas d’informations, c’est louche.

Parmi les autres signes de qualité, citons : des descriptions fournies et utiles, un journal des modifications à jour, des étapes d’installation simples, des fils de discussion de support résolus, etc.
Prochainement : voyons ce que cela peut donner en testant quelques plugins WordPress !