Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Lexique

Hooks WordPress

WP Moderne

.

S'abonner

Vous parcourez

chaîne d’approvisionnement

4 articles

Liste des articles

Sécurité

Signature et provenance des mises à jour : où en est WordPress en 2026

Contrairement à d'autres écosystèmes, WordPress ne signe pas cryptographiquement chacun de ses paquets de mise à jour. Voici ce qui existe aujourd'hui

Par WordPress Développement • 19 mai 2026 • 6 min de lecture
Sécurité

2FA obligatoire pour les auteurs sur WordPress.org : ce qui change

Depuis fin 2024, publier une extension ou un thème sur WordPress.org impose la double authentification et des mots de passe SVN dédiés.

Par WordPress Développement • 2 décembre 2024 • 5 min de lecture
Sécurité

Auditer les dépendances Composer et npm d’un projet WordPress

Un projet WordPress moderne embarque souvent des dizaines de paquets Composer et npm en coulisses. Sans audit régulier, une vulnérabilité peut y

Par WordPress Développement • 11 juillet 2024 • 5 min de lecture
Sécurité

Extension rachetée devenue malveillante : anatomie d’une attaque de chaîne

Une extension populaire, un nouveau propriétaire, une mise à jour anodine : le scénario qui a déjà touché plusieurs extensions WordPress connues.

Par WordPress Développement • 19 mars 2021 • 4 min de lecture