Maintenir WordPress à jour
Maintenir le cœur de WordPress, vos extensions et vos thèmes à jour est la chose la plus importante que vous puissiez faire pour sécuriser votre site web. Les logiciels obsolètes sont la cause principale des sites WordPress compromis.
Pourquoi les mises à jour sont importantes
Les mises à jour de WordPress contiennent des correctifs de sécurité, des corrections de bogues et des améliorations de performances. L'exécution de versions obsolètes laisse les vulnérabilités connues non corrigées et disponibles pour que les scanners automatisés les exploitent.
Avant de mettre à jour
Créez toujours une sauvegarde avant d'appliquer les mises à jour. Consultez Effectuer une sauvegarde pour obtenir des instructions étape par étape.
Pour les mises à jour importantes, envisagez de d'abord tester dans un environnement de staging. Consultez Utiliser les environnements de staging.
Mettre à jour le cœur de WordPress
- Connectez-vous à votre administrateur WordPress sur
yourdomain.com/wp-admin - Allez à Tableau de bord > Mises à jour
- Si une nouvelle version de WordPress est disponible, cliquez sur Mettre à jour maintenant
La mise à jour sera téléchargée et installée automatiquement. Votre site sera brièvement indisponible (généralement moins d'une minute) pendant le processus.
Les mises à jour mineures de WordPress (par exemple, de 6.5.1 à 6.5.2) sont des versions de sécurité et de maintenance. Elles présentent un risque faible et doivent être appliquées rapidement. Les mises à jour de version majeure peuvent nécessiter des tests supplémentaires.
Mettre à jour les extensions
- Allez à Tableau de bord > Mises à jour
- Vérifiez les extensions listées sous « Mises à jour des extensions »
- Sélectionnez toutes les extensions ou certaines extensions
- Cliquez sur Mettre à jour les extensions
Mettre à jour les thèmes
- Allez à Tableau de bord > Mises à jour
- Faites défiler jusqu'à la section Thèmes
- Sélectionnez les thèmes à mettre à jour et cliquez sur Mettre à jour les thèmes
Si vous avez personnalisé votre thème directement (en modifiant les fichiers du thème plutôt qu'en utilisant un thème enfant), les mises à jour écraseront vos modifications.
Activer les mises à jour automatiques
Pour les versions mineures de WordPress et les extensions de confiance, vous pouvez activer les mises à jour automatiques :
- Cœur : Allez à Tableau de bord > Mises à jour et cliquez sur Activer les mises à jour automatiques pour toutes les nouvelles versions de WordPress
- Extensions : À partir de Extensions > Extensions installées, cliquez sur Activer les mises à jour automatiques pour les extensions individuelles
Les mises à jour automatiques sont un bon défaut pour les correctifs de sécurité. Pour les mises à jour majeures, préférez examiner et appliquer manuellement afin de pouvoir d'abord tester les éventuels problèmes.
Après la mise à jour
Après avoir appliqué les mises à jour :
- Visitez votre site web et cliquez sur les pages clés
- Testez tous les formulaires, les flux de paiement ou les fonctionnalités interactives
- Vérifiez l'administrateur WordPress pour toute nouvelle notification d'erreur
Si quelque chose se casse après une mise à jour, restaurez à partir de votre sauvegarde antérieure à la mise à jour puis enquêtez sur la cause.