Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Lexique

Hooks WordPress

WP Moderne

.

S'abonner

Vous parcourez

sécurité

154 articles

Liste des articles

Headless & API

NIS2 et l’API REST d’un headless hébergé en France : ce qui change

Le périmètre de la directive NIS2 appliqué à une infrastructure headless hébergée en France, avec un cas d'usage pour un site d'infrastructure

Par WordPress Développement • 17 septembre 2026 • 4 min de lecture
Astuces

sanitize_key et sanitize_title : la nuance qui évite un identifiant mal formé

Deux fonctions de nettoyage produisent parfois un résultat identique sur un texte simple, mais divergent nettement dès qu'accents ou espaces s'en mêlent.

Par WordPress Développement • 2 septembre 2026 • 4 min de lecture
IA & MCP

Pourquoi limiter le nombre d’abilities données à un agent sur un site associatif

La surface d'attaque d'un agent IA croît avec chaque ability déclarée. Définition du risque, fonctionnement réel et illustration sur le cas d'une

Par WordPress Développement • 8 août 2026 • 4 min de lecture
Headless & API

Sécuriser la clé HubSpot utilisée par 300 fronts headless

Checklist de cloisonnement d'une même intégration CRM partagée par de nombreux fronts indépendants, pour qu'une fuite sur l'un n'expose pas les autres.

Par WordPress Développement • 28 juillet 2026 • 4 min de lecture
E-commerce

Architecture d’exposition sécurisée du catalogue WooCommerce à un serveur MCP

Exposer un catalogue à un agent externe en lecture seule semble sans risque. L'architecture qui le garantit réellement demande pourtant plusieurs couches

Par WordPress Développement • 9 juillet 2026 • 4 min de lecture
Sécurité

Limiter l’embarquement d’un actif WordPress ailleurs avec Cross-Origin-Resource-Policy

Un fichier statique sensible reste réutilisable par n'importe quel site tiers tant qu'aucun en-tête ne le précise. Cross-Origin-Resource-Policy referme cette porte simplement.

Par WordPress Développement • 17 juin 2026 • 4 min de lecture
IA & MCP

Garde-fous, permissions et RGPD : encadrer les agents IA sur un site WordPress

Entre Abilities API, connecteurs MCP et agents qui composent des pages, la question n'est plus « peut-on brancher un agent sur WordPress

Par WordPress Développement • 20 mai 2026 • 5 min de lecture
Thèmes

Speculative Loading sur un site de santé : les exclusions à poser avant d’activer

Explication des risques de préchargement spéculatif de pages contenant des données sensibles, et des exclusions à poser sur un thème de site

Par WordPress Développement • 17 mai 2026 • 4 min de lecture
E-commerce

Checklist avant de brancher un agent IA en écriture sur une boutique WooCommerce

Passer d'un agent qui consulte à un agent qui agit change complètement le niveau de risque. Voici les points à verrouiller avant

Par WordPress Développement • 11 mai 2026 • 5 min de lecture
Astuces

Masquer le numéro de version d’une extension interne dans les notices

wp plugin list révélait un numéro de version de développement destiné à rester confidentiel. Un filtre sur le transient des mises à

Par WordPress Développement • 30 avril 2026 • 4 min de lecture