Installation et mise à jour des extensions

Vous pouvez gérer les extensions depuis le panneau plutôt que de vous connecter à chaque site.

Installation

Ouvrez le site, puis Extensions, puis effectuez une recherche. Vous effectuez une recherche directement dans le répertoire des extensions WordPress ; ce que vous y trouvez est donc identique à ce que vous trouveriez sur wordpress.org. Installez-la et activez-la à partir d'ici.

Mises à jour, et pourquoi nous laisser les gérer

Les extensions obsolètes sont la cause de la compromission de presque tous les sites WordPress piratés. Il ne s'agit généralement pas d'une attaque sophistiquée, mais d'un balayage automatisé qui détecte une faille connue dans une extension dont la correction est disponible depuis des mois.

Activez les mises à jour automatiques. Si vous gérez de nombreux sites, effectuez les mises à jour à l'échelle du parc plutôt que site par site.

Avant de mettre à jour un élément important

Si un site est critique pour votre activité, testez d'abord la mise à jour sur un environnement de staging. Un environnement de staging est une copie du site que vous pouvez casser sans que personne ne s'en aperçoive.

Suppression de ce que vous n'utilisez pas

Désactiver une extension ne revient pas à la supprimer : le code se trouve toujours sur le disque et reste accessible. Supprimez les extensions que vous n'utilisez plus. Une extension désactivée présentant une vulnérabilité connue est presque aussi dangereuse qu'une extension active, et c'est le genre d'élément que personne ne pense à mettre à jour parce que personne ne se souvient de sa présence.