Une erreur de contenu mixte (mixed content) apparaît lorsqu’une page chargée en HTTPS appelle au moins une ressource (image, script, feuille de style) via le protocole HTTP non chiffré. Selon…
Sur un site WordPress standard comportant entre quinze et vingt-cinq extensions, au moins trois d’entre elles n’ont généralement reçu aucune mise à jour depuis plus d’un an, selon les données…
Un plugin de sécurité WordPress ajoute en moyenne cinq couches de protection absentes du cœur du CMS, mais il injecte aussi entre 2 et 12 requêtes SQL supplémentaires à chaque…
Les attaques par force brute représentent plus de 80 % des tentatives d’intrusion sur les sites WordPress, selon les données publiées par Wordfence en 2025. Elles ciblent presque toujours le…
Quatre-vingts pour cent des intrusions sur des sites web exploitent un mot de passe volé ou deviné. Le chiffre vient du rapport Verizon DBIR 2024, et il n’a presque pas…
Un site WordPress reçoit en moyenne entre 30 et 50 mises à jour par an si l’on additionne le cœur, les extensions et le thème. Laisser tout en automatique, c’est…
Un site e-commerce qui perd sa base de données un vendredi soir, sans sauvegarde récente : 48 heures de commandes volatilisées, des fiches produits à recréer à la main et…
Un message d’alerte Google dans la Search Console, des redirections vers des sites de pharmacie en ligne, ou un hébergeur qui suspend le compte sans prévenir : découvrir que son…
Un cadenas vert dans la barre d’adresse, une connexion HTTPS, des données chiffrées entre le navigateur et le serveur : voilà ce que garantit un certificat SSL. Mais quand on…
Chaque appel à fonts.googleapis.com transmet l’adresse IP du visiteur aux serveurs de Google, situés aux États-Unis. Depuis janvier 2022 et la décision du tribunal de Munich, puis les mises en…
