# Vos sites WordPress et vos dépôts, dans le même tableau de bord.

Source : https://libwatch.com/ecosystemes/wordpress

Écosystème · WordPress

LibWatch inventorie le cœur, les extensions, les thèmes et la version de PHP de chaque site, et vous prévient quand une faille les touche. Sans extension à installer.

[Surveiller un site](https://app.libwatch.com/users/sign_up?source=eco_wordpress)

[Comment se connecter](#connexion)

Connexion

## Un site connecté en deux minutes

WordPress sait déjà le faire : pas d'extension, pas de fichier à déposer sur le serveur.

### Créez un utilisateur dédié

Rôle administrateur : c'est le seul qui peut lister les extensions par l'API REST. Un compte à part se révoque sans toucher aux autres.

### Générez un mot de passe d'application

Profil › Mots de passe d'application, nommez-le « LibWatch ». WordPress l'affiche une seule fois.

### Collez l'adresse et le mot de passe dans LibWatch

La première analyse part tout de suite. Pour couper l'accès, révoquez le mot de passe dans le profil.

Ce que LibWatch vérifie

## Tout ce qui tourne sur le site

Cœur

### Version de WordPress

Comparée aux failles publiées et à la dernière version.

Extensions

### Chaque extension, active ou non

Une extension désactivée reste un fichier exploitable sur le serveur.

Thèmes

### Thème actif et thèmes installés

Les thèmes enfants et les thèmes oubliés compris.

PHP

### La version de PHP du site

Quand le site la montre : fin de support et failles du moteur, comme PHP2Shell.

Santé

### Extensions abandonnées

Retirées du répertoire officiel ou sans mise à jour depuis des années.

Chaque nuit

### Veille nocturne

La version de PHP revérifiée chaque nuit ; extensions et thèmes à chaque analyse, planifiable.

Sources

## D'où viennent les failles

LibWatch ne fabrique pas ses propres alertes : il croise des bases publiques reconnues.

CVE Program

### Les failles publiées avec un identifiant CVE

La base de référence mondiale, pour le cœur, les extensions et les thèmes.

Wordfence Intelligence

### Le flux spécialisé WordPress

Ajouté en complément, quand il est activé, pour couvrir plus vite les extensions.

CERT-FR

### Les alertes françaises sur PHP

Pour les failles du moteur PHP qui servent vos sites.

LibWatch et votre extension de sécurité

## Les deux se complètent

Une extension de sécurité protège un site de l'intérieur. LibWatch surveille tout le parc de l'extérieur.

Sur chaque site
### Extension de sécurité

- — Pare-feu applicatif et blocage des attaques.
- — Scan des fichiers du site.
- — À installer et mettre à jour site par site.

Sur tout le parc
### LibWatch

- — Inventaire et failles de tous vos sites au même endroit.
- — Vos dépôts Git dans le même forfait.
- — Rien à installer sur les sites.

Questions fréquentes

## LibWatch et WordPress

### Pourquoi un compte administrateur ?

L'API REST de WordPress ne liste les extensions qu'aux utilisateurs qui peuvent les gérer. Utilisez un compte dédié, révocable à tout moment.

### Un site multisite est-il pris en charge ?

Chaque site s'ajoute par son adresse, avec son propre mot de passe d'application. Dans un réseau multisite, ajoutez un à un les sites que vous voulez suivre : chacun compte pour un projet.

### Que se passe-t-il si le site masque sa version de PHP ?

Le reste de l'analyse ne change pas : cœur, extensions et thèmes sont vérifiés. La fin de support et les failles du moteur PHP ne sont signalées que si le site laisse voir sa version.

### Un site compte-t-il comme un projet ?

Oui. Un site WordPress compte pour un projet de votre offre, comme un dépôt Git.

## Votre parc WordPress, vérifié dès la première analyse.

Un site compte pour un projet, comme un dépôt Git.

[Surveiller un site](https://app.libwatch.com/users/sign_up?source=eco_wordpress)

Hébergé en France chez OVHcloud