Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Lexique

Hooks WordPress

WP Moderne

.

S'abonner

Vous parcourez

en-têtes HTTP

17 articles

Liste des articles

Sécurité

Limiter l’embarquement d’un actif WordPress ailleurs avec Cross-Origin-Resource-Policy

Un fichier statique sensible reste réutilisable par n'importe quel site tiers tant qu'aucun en-tête ne le précise. Cross-Origin-Resource-Policy referme cette porte simplement.

Par WordPress Développement • 17 juin 2026 • 4 min de lecture
Sécurité

Ajouter un en-tête Permissions-Policy granulaire pour un site qui multiplie les scripts tiers

Bloquer toutes les API sensibles du navigateur revient souvent à casser une intégration légitime. Composer une politique fine évite ce compromis frustrant.

Par WordPress Développement • 11 juin 2024 • 4 min de lecture
SEO & GEO

En-tête X-Robots-Tag ajouté deux fois par un middleware, contre le robots.txt

Deux en-têtes HTTP X-Robots-Tag contradictoires sur la même réponse, l'un venu d'un middleware, l'autre du cœur WordPress : voici comment le diagnostiquer

Par WordPress Développement • 17 avril 2024 • 5 min de lecture
Sécurité

Filtrer les en-têtes HTTP sortants pour ne pas trop en dire à un attaquant

Version de PHP, nom du serveur, technologie utilisée : les en-têtes de réponse en révèlent souvent plus qu'il ne faudrait. Checklist pour

Par WordPress Développement • 11 avril 2024 • 5 min de lecture
Tests

En-tête Vary oublié : un test qui repère une réponse mise en cache par erreur

Un test HTTP ciblé permet de détecter, avant la mise en production, qu'une réponse personnalisée risque d'être servie au mauvais visiteur faute

Par WordPress Développement • 28 mars 2024 • 4 min de lecture
Sécurité

CSP et scripts tiers : ce que Sentry, HubSpot et Algolia demandent

« connect-src » ou « script-src » ? Trois intégrations courantes, trois exigences différentes pour une politique de sécurité du contenu qui

Par WordPress Développement • 24 octobre 2023 • 5 min de lecture
SEO & GEO

Ce que change l’en-tête Link rel=preload sur le LCP, sans le classement

Un en-tête de préchargement accélère l'affichage de l'image principale d'une page. Ce qu'il modifie réellement dans les Core Web Vitals, et ce

Par WordPress Développement • 8 octobre 2023 • 4 min de lecture
Sécurité

Content Security Policy sur WordPress : la déployer sans casser les extensions

Ajouter un en-tête CSP strict casse souvent des scripts inline d'extensions tierces. Méthode progressive avec mode report-only pour identifier les sources à

Par WordPress Développement • 27 juin 2023 • 5 min de lecture
Extensions

L’en-tête Vary sur un point d’entrée REST maison mis en cache en amont

Sans en-tête Vary correct, un cache de reverse-proxy peut servir la réponse d'un utilisateur à un autre. Diagnostic d'un cas réel et

Par WordPress Développement • 29 mai 2023 • 5 min de lecture
Hébergement & serveurs

Vary et Accept-Encoding : éviter qu’un cache partagé serve une réponse compressée au mauvais client

Un en-tête Vary absent ou mal réglé peut faire servir, par un cache mutualisé, une page compressée en Brotli à un client

Par WordPress Développement • 28 mai 2023 • 4 min de lecture