Testez votre site WordPress de l'extérieur, comme le voit un attaquant, sans installer de plugin. WebGuard AI détecte la version de WordPress, les vulnérabilités connues et les fichiers qui ne devraient jamais être publics.
Le scanner détecte WordPress et la version exposée, puis la compare, avec PHP, le serveur web et jQuery, aux CVE connues et aux versions en fin de vie.
Un wp-config.php servi en clair, un fichier .env ou un dump SQL ou une archive de sauvegarde téléchargeable peuvent divulguer le mot de passe de la base de données. WebGuard AI teste les chemins que les attaquants essaient en premier.
La plupart des attaques WordPress réussissent à cause de la configuration, pas du code. Chaque analyse contrôle aussi le SSL, les en-têtes de sécurité, les cookies et la protection e-mail (SPF, DMARC).
Non. L'analyse se fait de l'extérieur, comme un attaquant : elle fonctionne sur tout site WordPress sans accès à l'administration ni au serveur.
Non. WebGuard AI se concentre sur les vulnérabilités et les erreurs de configuration : versions obsolètes, fichiers exposés, en-têtes et SSL. Pour un site infecté, faites appel à un service de nettoyage dédié.
Après chaque mise à jour ou changement de plugin, et au moins une fois par mois. De nouvelles vulnérabilités WordPress, PHP et plugins sont publiées chaque semaine.