Vous parcourez

Sécurité

Durcissement, nonces, capacités, échappement, sanitation, veille vulnérabilités.

286 articles

Signature et provenance des mises à jour : où en est WordPress en 2026

Contrairement à d'autres écosystèmes, WordPress ne signe pas cryptographiquement chacun de ses paquets de mise à jour. Voici ce qui existe aujourd'hui

Par WordPress Développement • 19 mai 2026 • 6 min de lecture

Sécurité

fields => ids dans WP_Query pour réduire l’exposition d’une recherche

Une recherche interne qui renvoie des objets WP_Post complets expose souvent bien plus de métadonnées que ce que l'affichage final n'utilise réellement.

Par WordPress Développement • 10 mai 2026 • 4 min de lecture

Sécurité

Vérifier la provenance d’un serveur MCP tiers relié à un CRM

Avant d'autoriser un serveur MCP externe à lire ou écrire dans un CRM, une checklist d'audit s'impose, avec les signaux qui doivent

Par WordPress Développement • 8 mai 2026 • 4 min de lecture

Sécurité

WordPress 7.0 et la sécurité : les changements à connaître

Un passage de version majeure au chiffre rond invite souvent à des dépréciations plus franches. Voici ce que la 7.0 modifie côté

Par WordPress Développement • 4 mai 2026 • 5 min de lecture

Sécurité

Journaliser les remboursements déclenchés par un agent IA relié à Stripe

Dès qu'un agent autonome peut initier une action financière, un journal d'activité classique ne suffit plus. Notion des champs indispensables à consigner

Par WordPress Développement • 27 avril 2026 • 4 min de lecture

Sécurité

Audit de vingt sites d’agence : les jetons d’agent IA jamais journalisés

Sur vingt sites d'un même portefeuille d'agence, la quasi-totalité des jetons attribués à des agents IA fonctionnaient sans laisser la moindre trace

Par WordPress Développement • 23 avril 2026 • 4 min de lecture

Sécurité

Vérifier la provenance d’un module MCP tiers avant de l’installer chez un client

Face à la multiplication des extensions d'outils MCP non officielles, checklist pour vérifier signature, permissions demandées et journal des appels avant de

Par WordPress Développement • 16 avril 2026 • 6 min de lecture