Vous parcourez

capacités

22 articles

Nommer les capacités personnalisées d’une extension écrite à plusieurs mains

gerer_factures ou mon_extension_gerer_factures ? Une convention de nommage des capacités personnalisées évite les doublons quand plusieurs développeurs travaillent sur le même code.

Par WordPress Développement • 13 septembre 2026 • 4 min de lecture

Headless & API

map_meta_cap pour faire correspondre une capacité WordPress à un scope d’API

Comment le filtre map_meta_cap, présent depuis les premières versions de WordPress, permet de dériver une logique de scopes d'API proche d'OAuth.

Par WordPress Développement • 10 octobre 2025 • 4 min de lecture

Sécurité

Menus modifiables par un rôle contributeur mal configuré au restaurant

Le rôle censé se limiter à la rédaction de brouillons pouvait en réalité modifier des pages sensibles du site, faute de capacités

Par WordPress Développement • 18 août 2025 • 5 min de lecture

Sécurité

Les capacités WordPress à l’ère des agents IA : au-delà de current_user_can

Un modèle de capacités pensé pour des humains est bousculé par des agents capables d'agir en leur nom. Ce qu'il faut ajouter,

Par WordPress Développement • 10 mars 2025 • 6 min de lecture

Sécurité

Encadrer un agent IA connecté en écriture à WordPress via MCP : les garde-fous

Un agent IA capable d'agir sur WordPress via un serveur MCP doit être contraint par des capacités précises et une confirmation humaine

Par WordPress Développement • 8 janvier 2025 • 6 min de lecture

Performance

Les capacités et rôles WordPress ajoutent-ils un coût mesurable à chaque page ?

Un template qui appelle current_user_can() une dizaine de fois par page : mesure de l'impact réel sur le temps de génération, sans

Par WordPress Développement • 12 août 2024 • 4 min de lecture

Éditeur de site (FSE)

Restreindre couleurs et blocs disponibles selon le rôle utilisateur

Livrer un site à une équipe marketing peu technique implique de limiter ce qu'elle peut casser. Combinaison de capacités personnalisées et theme.json

Par WordPress Développement • 5 août 2024 • 4 min de lecture

Sécurité

Un rôle d’éditeur WordPress qui pouvait injecter du JS via unfiltered_html

Un rôle éditeur personnalisé héritait par erreur de la capacité unfiltered_html, permettant d'injecter du JavaScript stocké dans un article. Diagnostic et correctif

Par WordPress Développement • 27 juin 2024 • 6 min de lecture