Écosystème · WordPress
Vos sites WordPress et vos dépôts, dans le même tableau de bord.
LibWatch inventorie le cœur, les extensions, les thèmes et la version de PHP de chaque site, et vous prévient quand une faille les touche. Sans extension à installer.
Parc clients · 18 sites
Exemple · ce matin, 7 h 02
-
PHP en fin de support
Boulangerie Martin
WordPress 6.8.1 · PHP 8.1
-
Faille moyenne
Cabinet Duval
contact-form-7 5.9.0
-
Plus maintenue
Festival d'été
Une extension abandonnée
-
À jour
Mutuelle de l'Ouest
WordPress 6.8.3 · PHP 8.4
Revérifié chaque nuit à 2 h
Connexion
Un site connecté en deux minutes
WordPress sait déjà le faire : pas d'extension, pas de fichier à déposer sur le serveur.
Créez un utilisateur dédié
Rôle administrateur : c'est le seul qui peut lister les extensions par l'API REST. Un compte à part se révoque sans toucher aux autres.
Générez un mot de passe d'application
Profil › Mots de passe d'application, nommez-le « LibWatch ». WordPress l'affiche une seule fois.
Collez l'adresse et le mot de passe dans LibWatch
La première analyse part tout de suite. Pour couper l'accès, révoquez le mot de passe dans le profil.
Ce que LibWatch vérifie
Tout ce qui tourne sur le site
Cœur
Version de WordPress
Comparée aux failles publiées et à la dernière version.
Extensions
Chaque extension, active ou non
Une extension désactivée reste un fichier exploitable sur le serveur.
Thèmes
Thème actif et thèmes installés
Les thèmes enfants et les thèmes oubliés compris.
PHP
La version de PHP du site
Quand le site la montre : fin de support et failles du moteur, comme PHP2Shell.
Santé
Extensions abandonnées
Retirées du répertoire officiel ou sans mise à jour depuis des années.
Chaque nuit
Veille nocturne
La version de PHP revérifiée chaque nuit ; extensions et thèmes à chaque analyse, planifiable.
Sources
D'où viennent les failles
LibWatch ne fabrique pas ses propres alertes : il croise des bases publiques reconnues.
CVE Program
Les failles publiées avec un identifiant CVE
La base de référence mondiale, pour le cœur, les extensions et les thèmes.
Wordfence Intelligence
Le flux spécialisé WordPress
Ajouté en complément, quand il est activé, pour couvrir plus vite les extensions.
CERT-FR
Les alertes françaises sur PHP
Pour les failles du moteur PHP qui servent vos sites.
LibWatch et votre extension de sécurité
Les deux se complètent
Une extension de sécurité protège un site de l'intérieur. LibWatch surveille tout le parc de l'extérieur.
Extension de sécurité
- — Pare-feu applicatif et blocage des attaques.
- — Scan des fichiers du site.
- — À installer et mettre à jour site par site.
LibWatch
- — Inventaire et failles de tous vos sites au même endroit.
- — Vos dépôts Git dans le même forfait.
- — Rien à installer sur les sites.
Questions fréquentes
LibWatch et WordPress
Pourquoi un compte administrateur ?
L'API REST de WordPress ne liste les extensions qu'aux utilisateurs qui peuvent les gérer. Utilisez un compte dédié, révocable à tout moment.
Un site multisite est-il pris en charge ?
Chaque site s'ajoute par son adresse, avec son propre mot de passe d'application. Dans un réseau multisite, ajoutez un à un les sites que vous voulez suivre : chacun compte pour un projet.
Que se passe-t-il si le site masque sa version de PHP ?
Le reste de l'analyse ne change pas : cœur, extensions et thèmes sont vérifiés. La fin de support et les failles du moteur PHP ne sont signalées que si le site laisse voir sa version.
Un site compte-t-il comme un projet ?
Oui. Un site WordPress compte pour un projet de votre offre, comme un dépôt Git.
Votre parc WordPress, vérifié dès la première analyse.
Un site compte pour un projet, comme un dépôt Git.
Hébergé en France chez OVHcloud