2022

JeromeBTP

Voir le site →

Refonte sécurité WordPress, pour l’agence Point Cédille · Reconstruction WordPress sans page builder

Contexte

JeromeBTP, entreprise de gros œuvre basée à Tours, avait un site WordPress compromis : script malveillant, publicités avec redirections vers des sites frauduleux. L’agence Point Cédille m’a sollicité, en tant que sous-traitant, pour résoudre le problème.

Un premier nettoyage de la base de données n’a pas suffi : le site a été piraté à nouveau. Plutôt que de continuer à colmater, j’ai reconstruit le site de zéro, sans page builder, en recréant le design existant avec les outils natifs de WordPress. Les réalisations du client ont été retravaillées avec des filtres Ajax pour trier et parcourir les projets.

Résultat : un score Lighthouse passé de 40/100 à 98/100, plus de trafic, et une conversion en leads facilitée par une navigation plus simple.

Objectifs & livrables

Repartir sur une base saine

Reconstruire de zéro plutôt que de multiplier les nettoyages sur un site compromis.

Pas de page builder

Recréer le design existant avec les outils natifs WordPress, plus léger et plus sûr.

Réalisations filtrables

Filtres Ajax pour trier et parcourir les projets BTP par type.

SécuritéWordPress

01 / 01

Reconstruire après un piratage récurrent

Problème

Un site WordPress compromis, diffusant des redirections frauduleuses, qui se refait pirater après un premier nettoyage de la base de données.

Approche

Plutôt que de continuer à nettoyer un site dont on ne pouvait plus garantir l’intégrité, la décision a été prise de reconstruire entièrement le site : nouveau thème sans page builder, code maîtrisé de bout en bout, sans script hérité d’une installation compromise. Le design existant a été recréé avec les outils natifs de WordPress, sans réintroduire les plugins ou extensions qui avaient pu servir de porte d’entrée.

Reconstruire après un piratage récurrent

Décisions

Pourquoi ces choix techniques

Un premier nettoyage n’avait pas suffi, le site avait été repiraté. Reconstruire de zéro garantissait qu’aucun code malveillant ne subsistait.

Suite

Un site WordPress compromis à reconstruire ?

Repartir sur une base saine plutôt que d’empiler les correctifs.