Exposition
Ce que le monde extérieur peut déjà voir d’un site WordPress.
Tout site WordPress public livre quelques informations à quiconque les demande. Une partie compte pour la sécurité, la plupart ne peut pas du tout être lue de l’extérieur. Voici le tableau honnête — et où passe la limite entre deviner et savoir vraiment.
Trois statuts honnêtes
Nous ne prétendons pas voir plus que nous ne pouvons.
Beaucoup de « scanners de sécurité » devinent puis présentent la supposition comme un fait. Nous utilisons plutôt trois libellés clairs.
Détecté
Visible dans le code source public du site — lisible par tout le monde, y compris par quelqu’un qui cherche un moyen d’entrer.
Non détectable publiquement
Illisible de l’extérieur. Quiconque prétend le savoir sans accès devine.
Nécessite le Verploy Connector
Mesurable uniquement depuis l’intérieur du site, via le connecteur que vous installez et contrôlez.
Ce qui est visible, ce qui ne l’est pas
Le site WordPress type, vu de l’extérieur.
Voici le tableau général pour une installation standard. Votre propre site peut en cacher plus ou moins, selon sa configuration.
Version du cœur de WordPress
Détecté
Souvent visible via le code source, les flux ou un fichier readme — sauf si elle a été délibérément masquée.
Thème actif et certaines extensions
Détecté
Les chemins des fichiers et les fichiers readme révèlent de nombreux thèmes et extensions, parfois avec un numéro de version.
Page de connexion et noms d’auteurs
Souvent détecté
La connexion admin se trouve à une adresse prévisible, et les archives d’auteur peuvent laisser fuiter des noms d’utilisateur si elles ne sont pas bloquées.
Extensions premium et payantes
Non détectable publiquement
Beaucoup d’extensions payantes ne laissent aucune empreinte publique, donc un scan extérieur les manque tout simplement.
Santé du serveur et espace disque
Surtout caché
Le certificat SSL est public, mais la version PHP, la mémoire et l’espace disque libre ne sont généralement pas lisibles de l’extérieur.
Si une mise à jour est vraiment nécessaire
Nécessite le Verploy Connector
Connaître les versions exactes installées de tout — et lesquelles ont vraiment une mise à jour en attente — demande un accès de l’intérieur.
Quelles vulnérabilités s’appliquent vraiment
Nécessite le Verploy Connector
Une version devinée de l’extérieur peut être fausse. Relier un site aux vulnérabilités qui le concernent vraiment demande les versions exactes.
Si une correction peut être appliquée sans risque
Nécessite le Verploy Connector
Seul un test sur une copie du vrai site montre si une mise à jour casse quelque chose avant sa mise en ligne.
Pourquoi nous ne scannons pas les sites des autres
Un scanner de vulnérabilités public est un cadeau pour les attaquants.
Un outil qui liste les points faibles de n’importe quel site saisi est exactement ce qu’utiliserait quelqu’un en quête d’une cible. Alors nous ne le construisons pas.
- Verploy n’analyse que les sites connectés via le Verploy Connector — des sites que vous possédez ou gérez.
- Cette connexion prouve que le site est le vôtre avant qu’un contrôle ne tourne.
- De l’intérieur, les résultats sont exacts au lieu d’être devinés — pas de fausses alertes, pas d’extensions payantes oubliées.
Obtenez le tableau complet de vos propres sites.
Connectez un site et Verploy lit les versions exactes, les vulnérabilités qui s’appliquent vraiment et si chaque mise à jour peut passer en ligne sans risque — ce qu’aucun scan extérieur ne peut atteindre.