Garder WordPress mis à jour sur chaque site

L'écran WordPress liste chaque site WordPress que vous hébergez avec les versions de son cœur, de ses extensions et de ses thèmes, et signale tout élément présentant une vulnérabilité connue.

Mise à jour

Sélectionnez les sites et appliquez. Avant chaque mise à jour, nous effectuons une sauvegarde, et après celle-ci, nous vérifions que le site répond toujours. Si ce n'est pas le cas, la mise à jour est annulée et l'on vous indique quel site et quelle extension sont concernés — vous ne l'apprenez pas par un client.

Automatique ou manuel

Les deux, par site. Les correctifs de sécurité du cœur peuvent être laissés en automatique avec très peu de risques ; les versions majeures des extensions méritent d'être traitées de manière délibérée, dans un lot que vous surveillez. L'écran vous permet de configurer cela par site plutôt que d'imposer une politique unique à l'ensemble du parc.

Vulnérabilités

Une extension signalée est une extension faisant l'objet d'un avis publié concernant la version installée. Il s'agit d'une constatation sur la version, et non d'une indication que vous avez subi une attaque. Mettez-la à jour et, si aucune mise à jour n'existe, les options honnêtes consistent à remplacer l'extension ou à accepter le risque en connaissance de cause — nous vous indiquerons de toute façon quels sites sont concernés.

D'abord la pré-production, pour ceux qui comptent

Pour une boutique ou tout autre site où une heure d'indisponibilité coûte de l'argent, passez plutôt par la pré-production. Sites → votre site → Pré-production (Staging), effectuez la mise à jour là-bas, naviguez un peu, puis déployez.

⭐ L'écran le plus important ici est la liste des vulnérabilités, pas le nombre de mises à jour. Un site dont le cœur accuse trois versions mineures de retard n'est pas rangé ; un site doté d'une extension exploitable pose un problème.