audit plugins WordPress<\/strong>, Durcissement WordPress \u2014 plugins fixe le point de d\u00e9part, tandis que Mises \u00e0 jour automatiques documente comment \u00e9valuer strat\u00e9gie de mise \u00e0 jour. V\u00e9rifiez ces pages et les notes li\u00e9es \u00e0 \u00ab Attribuer une fonction et un propri\u00e9taire \u00bb avant d\u2019ex\u00e9cuter le plan.<\/p>\n\n\n\nPr\u00e9parer la preuve et le retour s\u00fbr<\/h2>\n\n\n\n
Sauvegardez et restaurez une copie, puis exportez inventaire et d\u00e9pendances. Pr\u00e9parez une recette des fonctions publiques, administratives, planifi\u00e9es et API avant de d\u00e9sactiver quoi que ce soit.<\/p>\n\n\n\n
Pr\u00e9parez ensuite un dossier de preuve minimal pour audit plugins WordPress<\/strong> : \u00e9tat initial, heure du test, r\u00e9sultat de Parcours public, d\u00e9cision et retour pr\u00e9vu. Pour chaque donn\u00e9e collect\u00e9e pendant \u00ab Attribuer une fonction et un propri\u00e9taire \u00bb, demandez si elle distingue r\u00e9ellement deux hypoth\u00e8ses ; sinon, ne la conservez pas.<\/p>\n\n\n\n1. Attribuer une fonction et un propri\u00e9taire<\/h2>\n\n\n\n
\u00c9crire la capacit\u00e9 fournie, les utilisateurs, le sponsor et les pages concern\u00e9es. Marquer toute extension sans r\u00e9ponse.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet n\u00e9cessit\u00e9<\/strong> : un composant sans propri\u00e9taire ne re\u00e7oit ni recette ni d\u00e9cision. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab V\u00e9rifier source et maintenance \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Parcours public \u00bb, visez \u00ab fonction et rendu identiques \u00bb et conservez recette. Apr\u00e8s \u00ab Attribuer une fonction et un propri\u00e9taire \u00bb, datez cette v\u00e9rification de \u00ab Parcours public \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab viser un nombre magique \u00bb se reconna\u00eet lorsque la qualit\u00e9 et l\u2019usage priment sur le compteur. Si ce signal appara\u00eet entre \u00ab Attribuer une fonction et un propri\u00e9taire \u00bb et \u00ab Parcours public \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n2. V\u00e9rifier source et maintenance<\/h2>\n\n\n\n
Confirmer d\u00e9p\u00f4t, licence, historique, compatibilit\u00e9 et canal de s\u00e9curit\u00e9. Distinguer absence r\u00e9cente de commit et abandon r\u00e9el.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet maintenance<\/strong> : la maintenance se juge sur le contexte et la capacit\u00e9 de r\u00e9ponse. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Cartographier donn\u00e9es et privil\u00e8ges \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Administration \u00bb, visez \u00ab aucune capacit\u00e9 perdue \u00bb et conservez cas propri\u00e9taire. Apr\u00e8s \u00ab V\u00e9rifier source et maintenance \u00bb, datez cette v\u00e9rification de \u00ab Administration \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab supprimer en production \u00bb se reconna\u00eet lorsque les d\u00e9pendances invisibles apparaissent trop tard. Si ce signal appara\u00eet entre \u00ab V\u00e9rifier source et maintenance \u00bb et \u00ab Administration \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n3. Cartographier donn\u00e9es et privil\u00e8ges<\/h2>\n\n\n\n
Identifier tables, options, fichiers, t\u00e2ches, r\u00f4les, endpoints et services externes. Pr\u00e9voir export ou suppression conforme.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet exposition<\/strong> : le plugin peut persister apr\u00e8s d\u00e9sactivation. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Mesurer le co\u00fbt \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab T\u00e2ches\/API \u00bb, visez \u00ab aucun \u00e9chec ni endpoint manquant \u00bb et conservez journal priv\u00e9. Apr\u00e8s \u00ab Cartographier donn\u00e9es et privil\u00e8ges \u00bb, datez cette v\u00e9rification de \u00ab T\u00e2ches\/API \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab oublier mu-plugins et snippets \u00bb se reconna\u00eet lorsque l\u2019inventaire reste incomplet. Si ce signal appara\u00eet entre \u00ab Cartographier donn\u00e9es et privil\u00e8ges \u00bb et \u00ab T\u00e2ches\/API \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n4. Mesurer le co\u00fbt<\/h2>\n\n\n\n
Profiler parcours, scripts charg\u00e9s, requ\u00eates, options autoload et t\u00e2ches. Comparer avec et sans sur staging.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet co\u00fbt<\/strong> : le nombre d\u2019extensions ne r\u00e9v\u00e8le pas leur poids r\u00e9el. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab R\u00e9duire doublons et inutiles \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Donn\u00e9es apr\u00e8s retrait \u00bb, visez \u00ab conservation\/suppression conforme \u00bb et conservez inventaire. Apr\u00e8s \u00ab Mesurer le co\u00fbt \u00bb, datez cette v\u00e9rification de \u00ab Donn\u00e9es apr\u00e8s retrait \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab laisser les inactifs \u00bb se reconna\u00eet lorsque leurs fichiers et donn\u00e9es maintiennent une surface. Si ce signal appara\u00eet entre \u00ab Mesurer le co\u00fbt \u00bb et \u00ab Donn\u00e9es apr\u00e8s retrait \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n5. R\u00e9duire doublons et inutiles<\/h2>\n\n\n\n
Choisir un composant par fonction lorsque possible, migrer les donn\u00e9es, d\u00e9sactiver puis recetter. Observer avant suppression.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet n\u00e9cessit\u00e9<\/strong> : deux solutions qui interceptent le m\u00eame flux cr\u00e9ent conflits. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Supprimer avec preuve \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Parcours public \u00bb, visez \u00ab fonction et rendu identiques \u00bb et conservez recette. Apr\u00e8s \u00ab R\u00e9duire doublons et inutiles \u00bb, datez cette v\u00e9rification de \u00ab Parcours public \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab viser un nombre magique \u00bb se reconna\u00eet lorsque la qualit\u00e9 et l\u2019usage priment sur le compteur. Si ce signal appara\u00eet entre \u00ab R\u00e9duire doublons et inutiles \u00bb et \u00ab Parcours public \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n6. Supprimer avec preuve<\/h2>\n\n\n\n
Exporter ce qui doit \u00eatre conserv\u00e9, lancer la proc\u00e9dure officielle, v\u00e9rifier r\u00e9sidus et restaurer si besoin. Mettre \u00e0 jour documentation.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet maintenance<\/strong> : une suppression brute peut laisser donn\u00e9es ou casser d\u00e9pendances. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Attribuer une fonction et un propri\u00e9taire \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Administration \u00bb, visez \u00ab aucune capacit\u00e9 perdue \u00bb et conservez cas propri\u00e9taire. Apr\u00e8s \u00ab Supprimer avec preuve \u00bb, datez cette v\u00e9rification de \u00ab Administration \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab supprimer en production \u00bb se reconna\u00eet lorsque les d\u00e9pendances invisibles apparaissent trop tard. Si ce signal appara\u00eet entre \u00ab Supprimer avec preuve \u00bb et \u00ab Administration \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\nMatrice de validation<\/h2>\n\n\n\n
| Parcours ou contr\u00f4le | R\u00e9sultat attendu | Preuve \u00e0 conserver | |—|—|—| | Parcours public | fonction et rendu identiques | recette | | Administration | aucune capacit\u00e9 perdue | cas propri\u00e9taire | | T\u00e2ches\/API | aucun \u00e9chec ni endpoint manquant | journal priv\u00e9 | | Donn\u00e9es apr\u00e8s retrait | conservation\/suppression conforme | inventaire |<\/p>\n\n\n\n
Le cas Parcours public<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab Attribuer une fonction et un propri\u00e9taire \u00bb. Le r\u00e9sultat \u00ab fonction et rendu identiques \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 recette \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\nLe cas Administration<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab V\u00e9rifier source et maintenance \u00bb. Le r\u00e9sultat \u00ab aucune capacit\u00e9 perdue \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 cas propri\u00e9taire \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\nLe cas T\u00e2ches\/API<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab Cartographier donn\u00e9es et privil\u00e8ges \u00bb. Le r\u00e9sultat \u00ab aucun \u00e9chec ni endpoint manquant \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 journal priv\u00e9 \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\nLe cas Donn\u00e9es apr\u00e8s retrait<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab Mesurer le co\u00fbt \u00bb. Le r\u00e9sultat \u00ab conservation\/suppression conforme \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 inventaire \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\n