Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Lexique

Hooks WordPress

WP Moderne

.

S'abonner

Vous parcourez

secrets

8 articles

Liste des articles

Outils & workflow

1Password CLI pour injecter les secrets d’un déploiement sans les stocker

Récupérer des identifiants depuis un coffre-fort d'équipe au moment du déploiement, plutôt que de les copier dans un fichier de configuration.

Par WordPress Développement • 15 juin 2025 • 5 min de lecture
Outils & workflow

Secrets et environnements protégés dans GitHub Actions pour WordPress

Organiser les secrets par environnement, exiger une validation manuelle avant la production et dédier des clés SSH de déploiement pour éviter les

Par WordPress Développement • 13 mars 2024 • 5 min de lecture
Outils & workflow

Antipatterns de la gestion des secrets sur un parc d’agence audité

Passer en revue les erreurs classiques (secrets versionnés, partagés par email, jamais tournés) observées en audit externe.

Par WordPress Développement • 11 janvier 2024 • 5 min de lecture
Outils & workflow

Doppler, Infisical ou sops pour les secrets d’un projet Bedrock

Trois approches de gestion des secrets pour un projet Bedrock comparées selon le budget et le besoin d'auto-hébergement, entre service cloud et

Par WordPress Développement • 25 novembre 2023 • 4 min de lecture
Outils & workflow

Un registre de secrets neuf pour reprendre un projet sans l’ancien prestataire

Comment poser un registre de secrets à jour lorsqu'aucun identifiant n'a été transmis par le prestataire précédent, avant même de rétablir l'accès

Par WordPress Développement • 3 juin 2023 • 4 min de lecture
Outils & workflow

sops et age pour chiffrer les secrets d’un projet WordPress dans Git

Committer des clés API et des identifiants chiffrés, lisibles uniquement par les clés autorisées, directement dans l'historique Git du projet.

Par WordPress Développement • 16 mars 2022 • 4 min de lecture
Outils & workflow

Un registre de secrets HashiCorp Vault pour un parc de sites d’agence

Centraliser la gestion des identifiants sensibles d'un parc de sites WordPress plutôt que de les disperser dans des fichiers .env par projet.

Par WordPress Développement • 26 avril 2021 • 4 min de lecture
Sécurité

Sortir un identifiant SMTP en clair de wp-config.php avant qu’il ne devienne un risque

Un mot de passe de messagerie codé en dur dans wp-config.php peut ouvrir bien plus qu'un simple envoi d'email. Méthode pour l'en

Par WordPress Développement • 3 août 2020 • 4 min de lecture