WordPress
Maintenir WordPress à jour
Keeping WordPress core, your plugins, and your themes updated is the single most important thing you can do to keep your website secure. Outdated software is the leading cause of compromised…
Maintenir le cœur de WordPress, vos plugins et vos thèmes à jour est la chose la plus importante que vous puissiez faire pour sécuriser votre site. Les logiciels obsolètes sont la principale cause des sites WordPress compromis.
Pourquoi les mises à jour sont importantes
Les mises à jour de WordPress contiennent des correctifs de sécurité, des corrections de bugs et des améliorations de performance. L'exécution de versions obsolètes laisse les vulnérabilités connues non corrigées et disponibles pour que les scanners automatisés les exploitent.
Avant de mettre à jour
Créez toujours une sauvegarde avant d'appliquer les mises à jour. Voir Effectuer une sauvegarde pour des instructions étape par étape.
Pour les mises à jour importantes, envisagez de d'abord tester sur un environnement de staging. Voir Utiliser les environnements de staging.
Mettre à jour le cœur de WordPress
- Connectez-vous à votre admin WordPress à
yourdomain.com/wp-admin - Allez à Tableau de bord > Mises à jour
- Si une nouvelle version de WordPress est disponible, cliquez sur Mettre à jour maintenant
La mise à jour téléchargera et s'installera automatiquement. Votre site sera brièvement indisponible (généralement moins d'une minute) pendant le processus.
Les mises à jour mineures de WordPress (par exemple, de 6.5.1 à 6.5.2) sont des versions de sécurité et de maintenance. Ce sont des mises à jour à faible risque et elles doivent être appliquées rapidement. Les mises à jour de version majeure peuvent nécessiter plus de tests.
Mettre à jour les plugins
- Allez à Tableau de bord > Mises à jour
- Consultez les plugins listés sous « Mises à jour des plugins »
- Sélectionnez tous les plugins ou des plugins individuels
- Cliquez sur Mettre à jour les plugins
Mettre à jour les thèmes
- Allez à Tableau de bord > Mises à jour
- Accédez à la section Thèmes
- Sélectionnez les thèmes à mettre à jour et cliquez sur Mettre à jour les thèmes
Si vous avez personnalisé votre thème directement (en modifiant les fichiers du thème plutôt qu'en utilisant un thème enfant), les mises à jour remplaceront vos modifications.
Activer les mises à jour automatiques
Pour les versions mineures de WordPress et les plugins de confiance, vous pouvez activer les mises à jour automatiques :
- Cœur : Allez à Tableau de bord > Mises à jour et cliquez sur Activer les mises à jour automatiques pour toutes les nouvelles versions de WordPress
- Plugins : À partir de Plugins > Plugins installés, cliquez sur Activer les mises à jour automatiques pour les plugins individuels
Les mises à jour automatiques sont une bonne approche par défaut pour les correctifs de sécurité. Pour les mises à jour majeures, préférez examiner et appliquer manuellement afin de pouvoir d'abord tester les problèmes potentiels.
Après la mise à jour
Après avoir appliqué les mises à jour :
- Visitez votre site et parcourez les pages clés
- Testez tous les formulaires, les processus de paiement ou les fonctionnalités interactives
- Vérifiez l'admin WordPress pour tout nouvel avis d'erreur
Si quelque chose se casse après une mise à jour, restaurez à partir de votre sauvegarde avant la mise à jour, puis enquêtez sur la cause.