Meetup JS&Co : Comment sécuriser WordPress ?

Marre des plugins qui servent de portes ouvertes aux attaques ? Pour ce nouveau rendez-vous, nous allons nous mettre dans la peau d’un attaquant pour mieux apprendre à défendre nos sites.

Nous allons suivre le cycle de vie d’une vulnérabilité, jusqu’à sa correction :

Phase 1 : Le “Vulnerable by Design” Alexandre Oda nous présentera un site WordPress monté de toutes pièces avec des failles classiques.

Phase 2 : L’audit avec Kali Linux Utilisation des outils phares de la suite Kali (notamment WPScan) pour cartographier la surface d’attaque et identifier les vecteurs d’intrusion.

Phase 3 : Analyse & Remédiation C’est ici que tout se joue. On ne se contente pas de constater, on répare. Nous analyserons le code source ensemble pour comprendre l’erreur et appliquer le patch en direct.