Commentaires sur : Ne communiquez pas sur les plugins installés

Par : Olivier C

Olivier C — Tue, 14 Dec 2010 12:35:18 +0000

En même temps… si le visiteur est vraiment capable de pirater WordPress il reconnaîtra sans trop de mal les plugins installés sur le blog.

Répondre

Par : Les news incontournables Geek de la semaine -37-

Les news incontournables Geek de la semaine -37- — Sat, 03 Apr 2010 12:35:11 +0000

[...] Julien Appert : ne communiquez pas sur les plugins installés. [...]

Répondre

Par : Julien Appert

Julien Appert — Thu, 11 Mar 2010 22:31:44 +0000

Évidemment, mon conseil ne règle pas le problème des failles éventuelles, mais il diminue le risque de se faire pirater par un hacker, disons, moins bien organisé que d’autres.

Nous sommes d’accord, mieux vaut s’assurer au préalable de la qualité des plugins installés. Cependant la plupart des utilisateurs de WordPress n’en a ni les compétences, ni le temps.

Répondre

Par : emmv

emmv — Thu, 11 Mar 2010 22:14:25 +0000

mmm… cela rappelle la « sécurité par l’obscurité » est me semble une approche douteuse. Un hacker testera la présence des plugins (il est généralement possible d’automatiser cela via des scripts). en les cachant, le gestionnaire du site ne gagnera qu’une fausse impression de sécurité.

Mon conseil serait plutôt: ne jamais utiliser sur un site public des plugins de qualité non prouvée, et qui ne sont pas mis à jour régulièrement.

@emmv

Répondre