Toutes les semaines vous trouvez des listes de plugins out thèmes vulnérables, toutes les semaines vous trouvez des listes de sites attaqués, toutes les semaines vous trouvez des tweets alarmants, toutes les semaines sur les réseaux sociaux vous trouvez des témoignages de gens ayant vu leur site se faire pirater.
Et vous, la semaine dernière, que faisiez-vous pour que cela ne vous arrive pas ? La sécurité ce n’est pas réservée aux « experts », l’excuse « mon site ne sera pas une cible » n’est pas valide, ce n’est pas non plus qu’une « histoire de développeurs», la sécurité commence par vous et votre bon comportement envers elle.
La conférence donnée à Bordeaux casse les standards des conférences habituelles sur la sécurité web, je n’ai pas présenté de plugins magique ni de solutions clé en main, car il n’y en a pas. Vous n’apprendrez pas non plus comment corriger une faille XSS, ni même ne saurez ce que signifie le mot XSS, ces conférences ont déjà été faites par le passé. La sécurité commence ailleurs : tenez vous pour responsable face à la sécurité de votre site WordPress.
