SudoWP est une initiative communautaire qui vise à reprendre et sécuriser les extensions WordPress abandonnées mais toujours utilisées, en corrigeant leurs failles critiques et en assurant leur maintenance.
Le constat
Lancé par WP Republic et AmIHacked, le projet répond à un manque identifié dans l’écosystème : de nombreux plugins délaissés restent indispensables à certains sites, malgré des vulnérabilités à haut risque.
Premier exemple concret
L’équipe a corrigé deux failles majeures sur l’extension ClickFunnels Classic (v3.1.1), puis publié un fork sécurisé et open source sur GitHub sous licence GPL.
Comment contribuer
Si vous connaissez et/ou utilisez des extensions qui ne sont plus maintenues, vous pouvez contacter SudoWP en indiquant votre adresse email sur la page d’accueil de leur site.
Notre lecture
Initiative très utile et trop rare. Le modèle des plugins abandonnés avec faille connue est un point faible structurel de l’écosystème. Si SudoWP réussit à mobiliser une communauté active, ça peut transformer le rapport au risque sur les sites WordPress vieillissants.