L’écran WordPress répertorie chaque site WordPress que vous hébergez avec les versions de son cœur, de ses extensions et de ses thèmes, et signale tout élément présentant une vulnérabilité connue.
Mise à jour
Sélectionnez les sites et appliquez. Avant chaque mise à jour, nous effectuons une sauvegarde, et après celle-ci, nous vérifions que le site répond toujours. Si ce n’est pas le cas, la mise à jour est annulée et nous vous indiquons quel site et quelle extension sont concernés — vous ne l’apprenez pas par un client.
Automatique ou manuel
Les deux, par site. Les versions de sécurité du cœur peuvent être laissées en automatique avec très peu de risques ; les versions majeures d’extensions méritent d’être effectuées délibérément, dans un lot que vous surveillez. L’écran vous permet de définir cela par site plutôt que d’imposer une politique unique à l’ensemble du parc.
Vulnérabilités
Une extension signalée est une extension faisant l’objet d’un avis de sécurité publié pour la version installée. Il s’agit d’une constatation sur la version, non sur le fait que vous ayez été attaqué ou non. Mettez-la à jour, et si aucune mise à jour n’existe, les options honnêtes consistent à remplacer l’extension ou à accepter le risque en toute connaissance de cause — nous vous indiquerons dans les deux cas quels sites sont concernés.
L’environnement de test d’abord, pour les sites stratégiques
Pour une boutique ou toute autre activité où une heure d’interruption coûte de l’argent, passez plutôt par l’environnement de test. Sites → votre site → Staging, mettez à jour à cet endroit, naviguez pour tester, puis déployez en production.
⭐ L’écran le plus important ici est la liste des vulnérabilités, et non le nombre de mises à jour. Un site en retard de trois versions mineures est négligé ; un site comportant une extension exploitable est un problème.