Plugins et thèmes
Dans WordPress, les extensions et les thèmes sont des composants essentiels qui permettent de personnaliser et d’étendre les fonctionnalités et l’apparence d’un site web :
- Les extensions : Il s’agit de modules qui améliorent les caractéristiques de votre site ou y ajoutent de nouvelles fonctionnalités. Les extensions peuvent aller des outils de référencement (SEO) et des améliorations de la sécurité aux formulaires de contact et aux intégrations de commerce électronique.
- Thèmes : Ils contrôlent la conception, la mise en page et l’aspect visuel de votre site. Un thème détermine l’apparence de votre site pour les visiteurs, y compris les polices, les couleurs, la structure des pages et la réactivité.
Dans MyKinsta, vous pouvez gérer les extensions et les thèmes individuellement sur la page Extensions et thèmes de chaque site ou mettre à jour plusieurs extensions et thèmes en même temps pour plusieurs sites à partir de la liste des Sites. Kinsta propose également des mises à jour automatiques avec des contrôles de régression, garantissant que vos extensions et thèmes restent à jour tout en minimisant les risques de sécurité.
Sur la page Info de votre site, dans la section Mises à jour, vous pouvez voir le nombre de mises à jour disponibles pour vos extensions et thèmes et savoir si l’un d’entre eux est vulnérable. La section Détails de l’environnement indique si les mises à jour automatiques de Kinsta sont activées ou non.
Lors de la mise à jour d’un plugin ou d’un thème dans MyKinsta, vous pouvez activer le mode maintenance. Ce mode affiche une page de maintenance temporaire pendant que les mises à jour sont appliquées.
La plateforme Kinsta étant optimisée pour la performance, la sécurité et la fiabilité, certaines extensions sont limitées ou peuvent ne pas fonctionner correctement dans l’environnement Kinsta. Pour savoir quelles extensions ne sont pas autorisées, reportez-vous à la section Extensions interdites et incompatibles.
Vulnérabilités des plugins et des thèmes
Kinsta installe automatiquement une extension de protection contre les vulnérabilités, fournie par Patchstack, sur tous les sites WordPress hébergés chez Kinsta. Plutôt que de nettoyer un site après une infection, cette extension agit pour stopper les attaques avant même qu’elles ne surviennent. Elle vérifie en permanence le cœur de WordPress, ainsi que vos extensions et thèmes, en les comparant à une base de données de vulnérabilités régulièrement mise à jour. Elle bloque ensuite toute tentative d’exploitation de vulnérabilités connues, et ce, avant même qu’un correctif officiel ne soit publié par le développeur.
Cette extension est installée en tant que « must-use plugin » (extension indispensable) ; elle n’apparaît donc pas dans votre liste principale d’extensions WordPress et ne peut être ni désactivée ni supprimée. Vous pouvez la retrouver dans Extensions > Indispensables. Pour confirmer qu’elle est bien active, consultez la page des informations de votre site dans MyKinsta.
MyKinsta analyse également quotidiennement vos extensions et thèmes à la recherche de vulnérabilités connues. Si une vulnérabilité est détectée dans une version installée ou disponible, un point d’exclamation s’affiche et le numéro de version apparaît en rouge. Pour identifier les extensions nécessitant une mise à jour de sécurité, filtrez votre liste d’extensions en sélectionnant Extensions vulnérables. Pour obtenir des détails techniques sur chaque vulnérabilité — notamment la date à laquelle elle a été signalée —, veuillez consulter la base de données de vulnérabilités de Patchstack.
Afin de réduire votre exposition aux vulnérabilités, activez les mises à jour automatiques de Kinsta pour maintenir vos extensions et thèmes à jour.
Vous pouvez configurer des notifications par e-mail pour recevoir un résumé mensuel des extensions et thèmes vulnérables installés sur vos sites dans votre nom d’utilisateur > Réglages utilisateur > Notifications.
