Le barème de la note
L'analyse note quatre critères de A à E, sur ce que n'importe quel visiteur peut voir du site. La note du site est celle de son critère le plus bas.
Les critères et leurs notes
Failles connues
Les failles publiées pour les versions de WordPress, des extensions et du thème que l'analyse a pu lire.
La gravité est celle que publie Wordfence. Une faille sans gravité publiée compte comme moyenne. Non noté si aucune version ne se lit.
- A Note A : Aucune faille connue.
- B Note B : Seulement des failles de gravité faible.
- C Note C : Au moins une faille de gravité moyenne.
- D Note D : Au moins une faille de gravité élevée.
- E Note E : Au moins une faille critique.
Mises à jour
Les extensions et les thèmes publiés sur wordpress.org, comparés à leur dernière version.
Un élément retiré du répertoire ne reçoit plus de mises à jour. Non noté si aucun élément n'y est publié, comme les extensions vendues ailleurs.
- A Note A : Tout est à jour.
- B Note B : Un ou deux éléments en retard.
- C Note C : Trois éléments en retard ou plus.
- D Note D : Au moins un élément retiré de wordpress.org.
WordPress
La version de WordPress, quand le site la montre.
Une version masquée n'est pas notée : c'est souvent un bon réglage, mais on ne peut rien en dire de l'extérieur.
- A Note A : La dernière version publiée.
- C Note C : Une version majeure de retard, ou des correctifs de sécurité manquants.
- D Note D : Deux versions majeures de retard ou plus.
Connexion sécurisée
Le HTTPS, le certificat, et la redirection depuis l'adresse en http.
- A Note A : HTTPS en place, certificat reconnu et valable, redirection depuis http.
- C Note C : HTTPS en place, mais l'adresse en http n'y redirige pas.
- E Note E : Pas de HTTPS, ou un certificat expiré, non reconnu ou qui ne couvre pas l'adresse du site.
La note du site
C'est la note de son critère le plus bas. Un site noté A partout, avec une seule faille critique, est noté E.
Un critère qui ne se vérifie pas de l'extérieur n'est pas noté et ne compte pas dans la note du site. Le rapport le signale.
Pas de note quand l'analyse n'a pas abouti, quand le site n'utilise pas WordPress, ou quand ses failles n'ont pas pu être recherchées.
Les extensions et les thèmes dont la version ne se lit pas sont listés à part, sans note.
Les cinq volets (visibilité et IA, performance, fraîcheur, accessibilité de base, conformité) ne comptent pas dans la note.
Sources
Les failles et leur gravité viennent de la base publique Wordfence Intelligence. Les dernières versions publiées viennent de wordpress.org.
Mis à jour en
