Rapport d'audit WordPressRapport d'audit WordPress

Score 58 sur 100. PHP expose et depasse, en-tetes de securite absents, xmlrpc ouvert, site lent sur mobile. 3 points non observables a distance a verifier en audit complet.

A verifier en audit complet (orange). L'etat reel des sauvegardes n'est pas observable depuis l'exterieur. C'est le premier point a controler avec un acces.

A verifier en audit complet (orange). Le nombre de comptes administrateurs et l'activation de la 2FA ne se voient pas a distance.

Signal partiel (orange). Deux extensions detectees dans les assets publics semblent en retard de version. La liste complete se verifie avec un acces.

Detecte a distance (rouge). Aucun WAF detecte en amont, xmlrpc.php accessible, et les en-tetes HSTS, CSP et X-Frame-Options sont absents.