Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Lexique

Hooks WordPress

WP Moderne

.

S'abonner

Vous parcourez

sécurité

154 articles

Liste des articles

Hébergement & serveurs

Sauvegardes immuables contre les rançongiciels : notre politique pour un parc

Un chiffrement malveillant qui toucherait aussi les sauvegardes rendrait un parc entier irrécupérable. Architecture de sauvegardes immuables mise en place pour s'en

Par WordPress Développement • 17 décembre 2025 • 5 min de lecture
Outils & workflow

Automatiser la rotation des identifiants de base d’un parc de sites

Changer périodiquement les mots de passe de connexion à la base sans interruption de service, sur plusieurs sites à la fois.

Par WordPress Développement • 30 septembre 2026 • 5 min de lecture
IA & MCP

Authentifier un serveur MCP relié à un CRM associatif : jetons et rotation

Un serveur MCP qui donne accès aux fiches adhérents d'une association ne peut pas se contenter d'une clé statique. Voici le schéma

Par WordPress Développement • 25 novembre 2025 • 4 min de lecture
Hébergement & serveurs

Antipatterns d’intégration tierce côté serveur : ce que révèle un audit

Un audit de reprise découvre des dizaines de points d'entrée ouverts pour des services tiers jamais nettoyés. Les erreurs qui reviennent et

Par WordPress Développement • 10 novembre 2025 • 5 min de lecture
Sécurité

Vérifier la signature d’un module tiers avant de l’ajouter à un serveur MCP existant

Ajouter un module communautaire à un serveur MCP déjà en production mérite les mêmes précautions qu'installer une extension WordPress. Voici la marche

Par WordPress Développement • 7 novembre 2025 • 4 min de lecture
Thèmes

PHP 8.4 et bcrypt : ce que WordPress 6.8 change pour un hachage de mot de passe maison

Explication du passage à bcrypt dans WordPress 6.8 et de son impact sur un code de hachage de mot de passe personnalisé

Par WordPress Développement • 19 octobre 2025 • 5 min de lecture
Éditeur de site (FSE)

Restreindre l’éditeur de site par rôle : capacités et menus à masquer

Un compte éditeur qui accède librement aux styles globaux et aux templates finit toujours, tôt ou tard, par casser quelque chose. Voici

Par WordPress Développement • 17 octobre 2025 • 4 min de lecture
Astuces

Partager un brouillon sans créer de compte : lien de prévisualisation

Générez un lien signé et temporaire vers un brouillon pour un client, sans lui créer de compte WordPress ni exposer le contenu

Par WordPress Développement • 1 octobre 2025 • 4 min de lecture
Extensions

Checklist avant d’ouvrir une extension propriétaire à des développeurs externes

Faut-il vraiment donner un accès complet au dépôt avant d'avoir vérifié ces points ? Pour une agence qui externalise une partie du

Par WordPress Développement • 26 septembre 2025 • 5 min de lecture
Hébergement & serveurs

Isoler la base de chaque client avec des utilisateurs MySQL aux droits stricts

Un serveur mutualisé hérite d'utilisateurs MySQL aux droits trop larges accumulés au fil des années. Check-list de remise à plat des permissions,

Par WordPress Développement • 24 septembre 2025 • 4 min de lecture