WordPress - Sécuriser son site

Public admis

  • Salarié en Poste
  • Demandeur d'emploi
  • Entreprise
  • Etudiant

Financements

Eligible CPF Votre OPCO Financement personnel

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Décrire les différents points de fragilité d'un site Web et d'un hébergement au niveau de la sécurité
  • Mesurer les implications juridiques et d'exploitation
  • Installer WordPress avec les règles de sécurité de base
  • Installer et paramétrer des plug-ins complémentaires gratuits et payants à WordPress afin de le sécuriser
  • Mettre en place une politique de sauvegarde de l'hébergement et des éléments WordPress
  • Adapter le niveau de sécurisation du site en fonction des données qui y sont stockées et qui y transitent.

M2I


Un leadership dans le domaine de la formation
Voir la fiche entreprise

Tarif

Contacter l'organisme

Durée 1 jour  (7h00)
Modes
  • Centre
  • Distance
Sessions
Lieux Partout en France

M2I


Un leadership dans le domaine de la formation
Voir la fiche

Tarif

Contacter l'organisme

Durée 1 jour  (7h00)
Modes
  • Centre
  • Distance
Sessions
Lieux Partout en France

Programme

Contexte de la cybersécurité

  • Qu'est-ce que la cybersécurité d'un site Web ?
  • De la gêne occasionnée à la perte de données
  • De la perte de données au vol de données
  • Niveaux de maturité de la cybersécurité
  • Hébergement sécurisé
  • Attaques les plus courantes
  • Etre pris pour cible intentionnellement
  • Automation, bots et dénis de service
  • RGPD et législation des données privées

Check-up sécurité

  • Ecosystème d'un site WordPress
  • Vérification des versions logiciels pour l'hébergement
  • Vérification des versions du WordPress et de ses éléments
  • Complexité des mises à jour
  • Audit de sécurité avec Sucuri

Côté hébergeur

  • Risques des installations automatisées
  • Fichiers .htaccess ou web.config
  • Nom de domaine et certificat SSL
  • Version PHP et MySQL
  • Protocoles FTP
  • Emails et certificats d'e-réputation
  • Qu'est-ce qu'être blacklisté ?
  • Créer des mots de passe forts
  • Vérification des logs
  • Hébergeurs "coffre-fort"
  • Hébergeurs spécialisés WordPress

Points faibles de WordPress

  • Au moment de l'installation
  • Types de mise à jour
  • 5 points faibles WordPress
  • Fragilisation par le template
  • Les plug-ins les plus attaqués

Politique de sauvegarde

  • Savoir revenir en arrière
  • Les fichiers critiques
  • Sauvegarde au niveau de l'hébergement
  • Sauvegarde des fichiers du WordPress
  • Sauvegarde du contenu du WordPress
  • Sauvegardes manuelles et automatisées
  • Sauvegardes locales et distantes
  • Restauration
  • Les bonnes pratiques
  • Plug-ins et services de backup WordPress

Sécurisation rapide

  • Cacher votre WordPress
  • Sécurisation des commentaires avec Akismet
  • Plug-in Wordfence : version gratuite et payante
  • Ce que protège vraiment Wordfence
  • Avantages de la version payante de Wordfence
  • Installation et paramétrage
  • Suivi de la sécurité

Sécurisation maximale

  • Présentation d'iThemes Security
  • Installation et paramétrage
  • Paramétrages initiaux de sécurisation
  • Les 3 niveaux de priorité
  • Mode avancé
  • Changement des répertoires initiaux
  • Pages 404
  • Horaires d'ouverture de l'admin
  • Bannissement
  • Attaques de type "brute force"
  • Détection des malwares
  • Détection de modification de fichiers
  • Sécurisation ultime de WordPress (Tweaks)
  • Management des emails de notification
  • Installer un plug-in antivirus
  • Augmenter le niveau d'authentification

Solutions en cas d'urgence

  • Test séquentiel des plug-ins installés
  • Plug-in de maintenance
  • Mettre le site en quarantaine
  • Installer une version WordPress en sous-répertoire
  • Exportation et réimportation du contenu .xml

Outils de suivi

  • Webmaster tools - Google Search Console
  • Site en quarantaine
  • Dialoguer avec Google après vaccination
  • Erreurs d'exploitation

Sécurisation spécifique au e-commerce

  • Données critiques dans le e-commerce
  • Fragilité des sites avec abonnements
  • Que faire contre le scraping ?
  • Eléments de réassurance client

Créer son espace laboratoire

  • Qu'est-ce qu'un site "draft" ?
  • Installer un site de test en local
  • Migrer un site manuellement
  • Plug-in de migrations
  • Script de nettoyage des URL via PHP et SQL

Exemples de travaux pratiques (à titre indicatif)

  • Atelier pratique
    • Choix de l'hébergement
    • Installation sécurisée de WordPress
    • Choix du template
    • Renseignement sur les plug-ins
    • Installation paramétrage iThemes Security

Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

Modalités d’évaluation des acquis

  • En cours de formation, par des productions
  • Et, en fin de formation, par un questionnaire d'auto-évaluation

Prérequis

Etre à l'aise avec l'environnement informatique (Mac, PC ou Linux) et avec les technologies du Web (hébergement et langages du Web).

Public

Webmasters, webdesigners, chefs de projets, développeurs ou toute personne ayant besoin de sécuriser son site Internet réalisé avec WordPress.

Ces formations pourraient vous intéresser

Objectifs de la formation

  • Définir une stratégie de conception et intégrer une démarche UX à vos projets
  • Maîtriser les bonnes pratiques et les critères ergonomiques nécessaires à la conception d'interfaces pour mobiles et tablettes
Tarif

A partir de 3 100,00 €

Durée

2j / 14h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Constituer et animer au quotidien des communautés
  • Déterminer les pratiques éditoriales adaptées aux réseaux sociaux
  • Exploiter les possibilités des formats multimédia
  • Créer et promouvoir un site évènementiel.
Tarif

A partir de 1 420,00 €

Durée

2j / 14h

Modes
  • Centre
  • Distance

Objectifs de la formation

  • Évaluer et prévenir les risques spécifiques liés aux interventions en espaces confinés
  • Maîtriser le cadre règlementaire et les procédures d’intervention pour sécuriser vos actions et prévenir tout accident du travail
  • Mettre en œuvre les moyens de secours en cas d’accident lors d’opérations en espaces confinés
Tarif

Contacter l'organisme

Durée

1j / 7h

Modes
  • Centre
  • Distance
  • Entreprise

Objectifs de la formation

Administrer efficacement les solutions de sécurité CheckPoint R77.
Tarif

A partir de 2 375,00 €

Durée

3j / 21h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Comprendre les bases du SEO et du SEM pour optimiser la visibilité en ligne.
  • Créer des contenus optimisés avec l’IA pour le web et les réseaux sociaux.
  • Maîtriser les outils d’IA pour améliorer la gestion et la production de contenus.
Tarif

A partir de 2 400,00 €

Durée

2j / 14h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

Comprendre les principes du SRE (mise à  l'échelle de services critiques) )- Prendre en main des outils et des techniques d'automatisation
Tarif

A partir de 2 475,00 €

Durée

3j / 21h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Identifier la plus-value de Teams dans le travail collaboratif
  • Expérimenter l'interaction avec vos collègues au sein de canaux dédiés
  • Organiser des réunions à partir de Teams
  • Partager et éditer des fichiers à l'intérieur de Teams
  • Utiliser les canaux privés pour restreindre l'accès à des informations importantes
  • Appliquer la recherche de conversations, de messages ou de personnes
  • Gérer les paramètres d'une équipe Teams
  • Développer les fonctionnalités de Teams à l'aide du site SharePoint généré lors de la création de l'équipe.
Tarif

A partir de 410,00 €

Durée

1j / 7h

Modes
  • Centre
  • Distance

Objectifs de la formation

Savoir optimiser tous les contenus (textuels et médias) - Savoir utiliser la Search Console - Connaître d'autres outils à  utiliser
Tarif

A partir de 895,00 €

Durée

1j / 7h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Réaliser la maquette graphique du site permettant au client de visualiser l'interface fonctionnelle et graphique de la plateforme Web
  • Réaliser ensuite l'intégration de la maquette graphique en utilisant du code informatique qui sera interprété par les navigateurs
  • Réaliser les animations, évènements et les différentes interactions avec l'interface utilisateur
  • Optimiser le référencement naturel du site
  • Veiller à ce que ce dernier s'adapte à tous les appareils et toutes résolutions (smartphones, tablettes, desktop).
Tarif

A partir de 4 410,00 €

Durée

21j / 147h

Modes
  • Centre
  • Distance

Formation : E-conversion

Proposé par COMUNDI

Objectifs de la formation

  • Interpréter les résultats de son site et identifier les leviers de la performance e-commerce
  • Faire progresser le trafic qualifié de son site
  • Piloter ses taux de transformation dans le temps
Tarif

Contacter l'organisme

Durée

2j / 14h

Modes
  • Distance
  • Entreprise

Je cherche à faire...