WP Hardening discontinued for WordPress

J’ai fini par creuser dans ce plugin après être devenu paranoïaque à propos de la sécurité de mon site. J’avais vu trop d’histoires sur des sites WordPress piratés, et honnêtement, l’idée d’un code aléatoire exécuté sur mon serveur me faisait transpirer. J'ai donc installé WP Hardening, principalement parce qu'il promettait des audits en temps réel, comme un contrôle de sécurité pendant que vous parcourez le tableau de bord. Et oui, ça a fait ça. Il signalait des plugins obsolètes, des mots de passe faibles, des autorisations de fichiers étranges… des choses que je n'aurais probablement pas remarquées autrement.

Les bonnes choses

Ce qui ressort vraiment, c’est la rapidité avec laquelle il a attrapé les fruits les plus faciles à trouver. Par exemple, il a immédiatement remarqué que ma version de PHP était inférieure à 7.4 - ce qui est un énorme signal d'alarme de nos jours. Et il ne s’est pas contenté de crier « problème ! » - il vous a donné un lien direct pour le corriger dans le tableau de bord. Cette partie-là ? Bon. J’ai également aimé la façon dont il vérifie si XML-RPC est activé, car il s’agit d’un vecteur d’attaque courant. Je l'ai éteint en un seul clic. Boom. Moins de risque. Les rapports d'audit étaient également clairs : pas de jargon, juste ce qui devait être corrigé et pourquoi.

Le moins bon

Voici le kicker : il est interrompu. Aucune mise à jour, aucun support, rien. Je l'ai découvert trois mois après l'avoir installé. Le plugin fonctionnait toujours, bien sûr, mais j'ai commencé à me demander s'il manquait de nouvelles menaces. Et puis j’ai vu un avis indiquant « Ce plugin n’est plus maintenu » – ce qui m’a fait l’effet d’une douche froide. Vous ne pouvez pas faire confiance à un outil de sécurité qui reste inactif. Il n’y a aucun moyen de savoir s’il est lui-même vulnérable. Et comme le développeur est inconnu, il n’y a aucune transparence. Si quelque chose se brise, vous êtes seul. De plus, l'interface utilisateur semble datée. Pas terrible, tout comme on n’y a pas touché depuis 2018.

Conclusion

Si vous envisagez l’arrêt de WP Hardening pour WordPress pour Wordpress, ignorez-le. Cela a été utile tant que cela a duré, mais c’est fondamentalement une bombe à retardement. Les fonctionnalités sont solides, mais ne valent pas le risque. Optez plutôt pour Shariff Wrapper - il est gratuit, activement maintenu et fait la plupart des mêmes choses sans l'ambiance fantôme dans la machine. Supprimez simplement ce plugin et continuez. Votre site vous remerciera.