WordPress, une plateforme à risque?

Le blog Kinsta a publié le 4 février 2020 l'article IsWordPress Secure? Here's What the Data Says traitant d'un sujet préoccupant chez les bloggeurs et administrateurs de sites web, c'est-à-dire les nombreux problèmes de sécurité de la plateforme WordPress. Puisque WordPress s'avère l'outil de gestion de contenu le plus populaire sur le web, autant chez les blogueurs que pour de nombreux sites web, il devient un vecteur d'attaques très prisé des individus malveillants.

Mais le billet met en relief quelques aspects qui pourraient éviter de sérieux mots de tête aux utilisateurs de WordPress. De tous les sites attaqués, les données partagées par l'auteur Brian Jackson indiquent que:

"[…] 39.3% were running out-of-date WordPress core software at the time of the incident."

Selon l'auteur, les habitudes suivantes aideront les gestionnaires de sites à mieux se protéger contre les cyber-attaques:

1. Garder votre site Wordpress à jour
2. Faites régulièrement la mise à jour des extensions que vous utilisez
3. Utiliser un mot de passe robuste

J'ajouterais à cette liste:

1. Installer un pare-feu pour Wordpress, comme Wordfense par exemple.