Glossaire de la sécurité WordPress

Faille zero-day Une faille zero-day est une vulnérabilité inconnue de l'éditeur du plugin ou de WordPress… Voir la définition → Exécution de code à distance (RCE) Une faille RCE (Remote Code Execution) permet à un attaquant de faire exécuter n'importe… Voir la définition → Backdoor (porte dérobée) Un backdoor est un accès caché laissé par un attaquant dans les fichiers d'un… Voir la définition → Hameçonnage (phishing) L'hameçonnage vise à voler vos identifiants WordPress en imitant un email ou une page… Voir la définition → Rançongiciel (ransomware) Un rançongiciel chiffre les fichiers ou la base de données d'un site WordPress et… Voir la définition → RGPD et sécurité des données Le RGPD impose des mesures de sécurité proportionnées à tout site WordPress qui collecte… Voir la définition → Sauvegarde WordPress (backup) Une sauvegarde WordPress est une copie complète des fichiers et de la base de… Voir la définition → Scanner de vulnérabilités Un scanner de vulnérabilités WordPress analyse votre site pour détecter les failles connues (CVE),… Voir la définition → Site WordPress piraté Un site WordPress piraté est un site dont un attaquant a obtenu un accès… Voir la définition → Plugin obsolète Un plugin obsolète est une extension WordPress dont une version plus récente et corrigée… Voir la définition → Malware WordPress Un malware WordPress est un code malveillant injecté dans les fichiers ou la base… Voir la définition → Authentification à deux facteurs (2FA) La 2FA ajoute une seconde vérification (code temporaire, application mobile) au mot de passe… Voir la définition → Pare-feu applicatif web (WAF) Un WAF (Web Application Firewall) filtre le trafic entrant vers votre site WordPress pour… Voir la définition → CVE (Common Vulnerabilities and Exposures) Un CVE est un identifiant unique attribué à une faille de sécurité publiquement connue,… Voir la définition → Cross-Site Request Forgery (CSRF) Le CSRF (Cross-Site Request Forgery) est une attaque qui pousse un utilisateur connecté à… Voir la définition → Attaque Brute Force L'attaque par force brute consiste à tester automatiquement des milliers de combinaisons identifiant/mot de… Voir la définition → Cross-Site Scripting (XSS) Le XSS (Cross-Site Scripting) est une vulnérabilité qui permet à un attaquant d'injecter du… Voir la définition → Injection SQL L'injection SQL est une attaque qui exploite les failles de validation des données pour… Voir la définition →