Sécurité

Nous prenons la sécurité de WordPress et de son écosystème au sérieux. Alors que nous avons plus de 20 ans d’histoire et en tant que logiciel propulsant plus de 43% du web, nous sommes engagé·e·s dans la sécurité numérique au services de toutes et tous, des personnes utilisant WordPress pour leur blog aux grandes entreprises et organisation qui l’utilisent dans le cadre d’activités les plus diverses.

WordPress encourage la divulgation responsable des vulnérabilités trouvées dans le cœur WP, dans les extensions et les thèmes disponibles sur WordPress.org et plus largement dans l’écosystème WP dans son ensemble.

Notre fonctionnement

Le projet WordPress s’engage à fournir une plateforme stable, sécurisée et digne de confiance à plus de 43% du web. Le cycle de vie du cœur du logiciel WordPress (en anglais) comprend des revues de code tout au long de son processus de développement, avec des contributions open-source validées par des committers de confiance.

L’équipe de sécurité de WordPress travaille à identifier et résoudre les problèmes de sécurité rencontrés sur le logiciel, à renforcer sa sécurisation contre les menaces listées dans le Top 10 OWASP, ainsi qu’à aider l’écosystème à travers des bonne pratique documentées (en anglais).

En plus d’une cinquantaine d’experts de confiance comprenant les développeur·euse·s du CMS, des chercheurs en sécurité informatique et les personnes contribuant à chaque composant de WordPress, de nombreux membres de l’équipe de sécurité de WordPress sponsorisés par l’écosystème disposent d’un temps dédié à l’identification et à la résolution des vulnérabilités trouvées dans WordPress et dans son écosystème.

Pour gérer les vulnérabilités divulguées de façon responsable, l’équipe de sécurité travaille sur le développement de correctifs, sur la création de tests robustes et sur la sortie de versions de sécurité. Bien que seule la dernière version majeure du CMS ne soit officiellement supportée par WordPress, l’équipe de sécurité déploie aussi par courtoisie des correctifs de sécurité sur les plus vieilles versions du CMS, afin d’assurer que même les sites les plus anciens puissent recevoir les correctifs de sécurité les plus critiques par le biais des mises à jour automatiques.

L’équipe de sécurité travaille aussi directement avec les principaux hébergeurs web et l’écosystème gravitant autour de la sécurité informatique pour détecter et résoudre les menaces de sécurité pesant sur les sites tournant sur WordPress. Cela comprend la coordination des sorties de versions et le développement de firewall applicatifs (WAF).

Apprenez-en davantage sur la politique du projet WordPress sur la sécurité en lisant notre livre blanc dédié (en anglais).