Audit de sécurité WordPress gratuit

WordPress, thème, extensions, protections et RGPD : vérifiez en quelques secondes ce qui n'est plus à jour sur votre site.

Ce que l'audit vérifie

L'outil examine votre site de l'extérieur, comme le ferait un robot malveillant, mais sans aucune tentative d'intrusion : il lit uniquement ce que votre site affiche publiquement.

Mises à jour

Version de WordPress, de PHP, du thème et des extensions visibles, comparées aux dernières versions disponibles. L'outil signale aussi les extensions retirées du répertoire officiel ou qui ne sont plus maintenues.

Sécurité

HTTPS, en-têtes de sécurité, accès XML-RPC, liste des comptes visible, journal d'erreurs accessible, dossiers consultables et informations techniques exposées.

RGPD

Outils de suivi chargés avant consentement, bandeau cookies, contenus tiers intégrés, polices Google, mentions légales et politique de confidentialité. Ce sont des indices, pas un avis juridique.

Comment ça marche ?

1. Vous indiquez l'adresse de votre site. L'analyse prend quelques secondes.

2. Votre score s'affiche. Une note sur 100, le détail par thème et quelques exemples de points détectés.

3. Vous recevez le rapport complet par e-mail. La liste de ce qui n'est pas à jour et des points à corriger, avec ce qu'il faut faire. Vous pouvez ensuite réserver une visio gratuite de 15 minutes pour en parler.

Les extensions qui ne laissent aucune trace publique restent invisibles pour l'outil : un contrôle depuis l'administration reste nécessaire pour un état des lieux complet. C'est ce que je fais dans le cadre de mes forfaits de maintenance WordPress. Pour la vitesse et le référencement, faites aussi l'audit gratuit de votre site.

Voir les forfaits de maintenance

Questions fréquentes sur l'audit de sécurité WordPress

L'audit de sécurité présente-t-il un risque pour mon site ?

Non. L'outil ne fait aucune tentative d'intrusion et n'a aucun accès à votre administration. Il lit uniquement ce que votre site affiche publiquement, sans rien modifier.

Dois-je installer une extension ou donner un accès ?

Non, l'adresse de votre site suffit. En contrepartie, les extensions qui ne laissent aucune trace publique restent invisibles pour l'outil : seul un contrôle depuis l'administration permet un état des lieux complet.

Mon site n'est pas sous WordPress, que faire ?

Cet audit est conçu pour les sites WordPress. Pour un site réalisé avec un autre outil, utilisez plutôt l'audit gratuit de votre site internet, qui fonctionne avec tous les sites.

Pourquoi les mises à jour comptent-elles pour la sécurité ?

Les mises à jour de WordPress, du thème et des extensions corrigent régulièrement des failles connues. Un élément qui n'est plus à jour, ou une extension qui n'est plus maintenue, laisse ces failles ouvertes. Les tenir à jour dans la durée, c'est l'objet de mes forfaits de maintenance WordPress.

Le volet RGPD remplace-t-il un avis juridique ?

Non. L'outil relève des indices visibles : outils de suivi chargés avant consentement, bandeau cookies, contenus tiers, mentions légales et politique de confidentialité. Il vous aide à repérer les points à vérifier, mais ne constitue pas un avis juridique.