Est-ce que WordPress est sécurisé ?

L’éternel débat. Le sujet qu’on va te ressortir souvent si tu travailles avec WordPress. Pourquoi cette question revient si souvent ? Si tu ouvres ton navigateur, va sur Google et cherche « Sécurité WordPress », tu obtiendras des millions de résultats, principalement des articles parlant d’attaques contre WordPress, ou de sites piratés ou non sécurisés. Je ne dirai pas que ces récits sont faux, mais la vraie question derrière est ailleurs : WordPress peut-il être tenu pour responsable ?

La réalité, c’est que WordPress est l’une des applications les plus sûres présentes sur le web. C’est dû en grande partie au fait que WordPress est une application open-source très répandue. Ainsi, tout le monde peut voir ce qui se passe dans les coulisses de WordPress et chacun peut aider à résoudre les problèmes. Quand tu as une communauté aussi large et aussi active que celle de WordPress, les correctifs et les mises à jour de sécurité arrivent très vite. Cela peut sembler invraisemblable, mais c’est bien l’open-source qui constitue la plus grande force de WordPress en matière de sécurité.

Pourquoi WordPress est et restera un CMS sécurisé ?

Posons d’abord le principal problème : WordPress est l’application de publication web la plus répandue et la plus populaire au monde. Elle équipe 37% du web. C’est beaucoup. C’est donc la cible la plus évidente des pirates informatiques. En même temps, c’est aussi l’une des applications qui se développe le plus rapidement. C’est pourquoi les failles de sécurité sont corrigées presque immédiatement après leur découverte. L’étrange réalité est qu’au moment où vous apprenez qu’une nouvelle vulnérabilité a été découverte publiquement dans WordPress, un correctif a généralement déjà été publié. Et comme WordPress se met automatiquement à jour, votre site devrait également être corrigé.

Les problèmes de sécurité lié à WordPress

Bien que le coeur du système WordPress soit aussi sécurisé que possible, on ne peut rien faire contre les erreurs humaines et le non respect de recommandations basiques… Par exemple de nombreux sites WordPress plus anciens ne sont jamais mis à jour ou utilisent des thèmes et des extensions obsolètes. Et c’est la source de potentielles situations dangereuses où les problèmes qui ont été découverts et corrigés sont toujours actifs et exploités.

Entre mises à jour régulières, vérifications de l’état et de la configuration de ses extensions, ou sécurisation de ses identifiants et mots de passe, il y a toujours des choses à faire pour rendre WordPress encore plus sûr. Et les piratages ne sont pas la seule chose contre laquelle tu dois te protéger : il y a aussi les effractions et les pertes de données. Heureusement, l’Ormée ne te laissera pas dans l’ignorance, et ton site WordPress sera à l’abri pour mener sa vie et grandir en toute sécurité !