WordPress
WordPress n'est pas un mauvais choix.
WordPress non entretenu en est un.
Entretenu, c'est une plateforme solide qui fait tourner une large part du web. Abandonné six mois, c'est une porte ouverte — et c'est le cas de la majorité des sites que nous auditons.
Pour un site existant, notre métier est de le maintenir dans un état où le risque reste maîtrisé.Pour un nouveau projet, il existe souvent mieux.
Ce qu'il faut savoir sur le risque
| Constat | Conséquence |
|---|---|
| WordPress équipe une part considérable du web | Il concentre l'attention des attaques automatisées. Ce n'est pas une faiblesse du logiciel, c'est une conséquence de sa diffusion. |
| L'essentiel des compromissions passe par les extensions | Chaque extension est un fournisseur tiers dont vous ne maîtrisez ni le code, ni le rythme de correction, ni la pérennité. |
| Une interface d'administration est exposée en permanence | C'est la cible de la quasi-totalité des tentatives automatisées. |
| Le socle exige une maintenance continue | Un correctif publié est un mode opératoire rendu public. Le délai d'application est le vrai facteur de risque. |
Pour un site de présentation, il existe une alternative
Une vingtaine de pages, pas de commerce, pas d'espace client : un site sur mesure généré en pages statiques présente un profil radicalement différent.
| WordPress | Sur mesure statique | |
|---|---|---|
| Base de données exposée | oui | aucune |
| Interface d'administration en ligne | oui | aucune |
| Extensions tierces | plusieurs | aucune |
| Surface d'attaque | permanente | quasi nulle |
| Maintenance de sécurité | mensuelle, obligatoire | marginale |
| Autonomie éditoriale | complète | via un outil de rédaction dédié |
Le coût de fabrication d'un site sur mesure a considérablement baissé. Ce qui coûtait des semaines de développement se produit désormais en quelques jours. Ce qui reste, et ce qui a de la valeur : le design, l'intégration, le contenu.
Vous ne payez plus le développement. Vous payez l'intégration, le design et le contenu — c'est-à-dire ce qui fait la différence.