WPScan — En bref
Outil spécialisé dans l’analyse de la sécurité des sites WordPress.
WPScan dans le contexte du Web
WPScan peut aider à repérer des versions de WordPress, des thèmes, des extensions ou des configurations susceptibles de présenter un risque connu.
Un résultat de scan n’est pas automatiquement la preuve qu’un site est compromis. Il doit être interprété, vérifié et traité dans le cadre d’une autorisation claire.
WPScan pour les développeurs
WPScan peut utiliser une base de vulnérabilités et différents modes d’énumération. Les scans doivent être réalisés sur un site que l’on est autorisé à tester, avec des limites adaptées. Les résultats doivent conduire à une vérification et à une correction, pas seulement à un rapport.