BugShield propose une boîte à outils gratuite pour analyser et surveiller différents aspects d’un site WordPress, sans installer d’extension ni créer de compte. La plupart des outils fonctionnent à partir de la simple adresse du site.
Ce que vous pouvez vérifier
- La sécurité : scanner de vulnérabilités, recherche de failles connues par extension et par version, vérification des en-têtes de sécurité, et même un vérificateur dédié aux failles PHP2Shell ;
- la compatibilité PHP, pour préparer une montée de version ;
- la disponibilité du site ;
- les performances et le référencement, avec notamment un validateur de fichier robots.txt et un vérificateur de plans de site XML ;
- la santé d’une boutique WooCommerce, à partir des signaux publics ;
- la préparation aux agents IA.
La plateforme embarque aussi un calculateur de coûts de maintenance, qui estime un budget mensuel et annuel à partir de vos heures, de votre taux horaire, de l’hébergement et des licences, ainsi qu’un détecteur d’extensions. La plupart des outils proposent d’envoyer le résultat par e-mail, sans que ce soit obligatoire.
Pourquoi c’est intéressant
Ces outils n’analysent que ce qui est visible publiquement. Ils ne remplacent donc ni une extension de sécurité ni un audit complet. Mais pour un premier diagnostic, c’est rapide et sans engagement. Le vérificateur PHP2Shell, en particulier, tombe à pic après les failles critiques corrigées le 21 octobre.
Quand l’utiliser
Avant de reprendre la maintenance d’un site client, pour un premier état des lieux. Avant une mise à jour de PHP, pour repérer d’éventuelles incompatibilités. Ou simplement pour contrôler vos propres sites de temps en temps. Le calculateur de coûts rendra aussi service aux indépendants qui cherchent à fixer le prix de leurs forfaits de maintenance.