Maintenance et sécurisation de WordPress

Cette formation permet aux informaticiens systèmes et réseaux de comprendre l’architecture WordPress, de sécuriser l’environnement serveur et applicatif, d’automatiser les sauvegardes et mises à jour, et de mettre en place des stratégies de surveillance, d’audit et d’optimisation des performances.

au_choix

Objectifs de la formation

  • Comprendre l’architecture et les composants de WordPress pour assurer la maintenance et la sécurité.
  • Apprendre à sécuriser un site WordPress à travers le serveur, le réseau et les configurations applicatives.
  • Mettre en place des stratégies de maintenance et de monitoring pour garantir la disponibilité et la performance des sites.
Avant d’animer cette formation, l’animateur et/ou le responsable pédagogique vous proposeront un entretien téléphonique pour appréhender le contexte de votre structure.

Programme

Programme — 3,5 heures

Introduction à l’architecture de WordPress

  • Composants de base : Structure des fichiers de WordPress, répertoire wp-content, base de données MySQL/MariaDB.
  • Environnement serveur : Configuration typique d’un serveur LAMP/LEMP pour héberger WordPress.
  • Fonctionnement des thèmes et plugins : Comprendre l’impact des plugins et des thèmes sur la sécurité et les performances.

Configuration et sécurisation du serveur web pour WordPress

  • Sécuriser le serveur web (Apache/Nginx) : Configuration des permissions de fichiers, durcissement des configurations serveur (désactiver la liste des répertoires, protéger wp-config.php).
  • Utilisation des modules de sécurité (ModSecurity, Fail2ban) : Détection et blocage des tentatives d’intrusion.
  • SSL/TLS et HTTPS : Mise en place et gestion des certificats SSL pour sécuriser les communications (Let’s Encrypt, Certbot).

Gestion des mises à jour et des sauvegardes

  • Mises à jour de WordPress et gestion des dépendances : Automatisation des mises à jour de sécurité via WP-CLI et gestion des environnements de staging.
  • Sauvegardes régulières et restauration : Mise en place de scripts de sauvegarde automatisés (bases de données et fichiers) via CRON et stratégies de récupération en cas d’incident.

Renforcement de la sécurité réseau et applicative pour WordPress

  • Configurer un pare-feu d’application web (WAF) : Utilisation de services comme Cloudflare, Sucuri, ou des configurations locales pour protéger WordPress contre les attaques courantes (XSS, injection SQL, etc.).
  • Authentification et gestion des accès : Intégration de l’authentification à deux facteurs (2FA), limitation des tentatives de connexion par IP, et gestion des utilisateurs avec rôles.
  • Monitorer et analyser les logs de sécurité : Mise en place d’une centralisation des logs (Syslog, ELK Stack) pour le suivi des accès et détections d’anomalies.

Surveillance, audit de sécurité, et optimisation des performances

  • Outils de surveillance et d’audit
  • Optimisation des performances côté serveur : Configuration de la mise en cache (OPcache, Redis) et CDN pour réduire la charge sur le serveur et améliorer le temps de réponse.

Clôture de la session et échanges

  • Questions/réponses.
  • Partage de ressources additionnelles et bonnes pratiques.

Pédagogie et évaluation

Méthodes pédagogiques

  • Formation pratique avec démonstrations en direct sur un environnement de test.
  • Discussion sur des études de cas réels de sécurisation et d’optimisation de sites WordPress.
  • Exercices guidés pour la configuration de la sécurité du serveur et l’automatisation des tâches de maintenance.

Modalités d’évaluation & suivi

Évaluation des acquis

  • Exercices pratiques et mises en situation : Ces activités sont intégrées tout au long de la formation pour valider les acquis en temps réel.

Suivi de l’exécution

Les temps effectivement suivis sont tracés par émargement papier ou numérique. Les activités et évaluations réalisées complètent le suivi. En cas de retard, d’absence ou de difficulté, prévenez l’intervenant et SOCIAFORM afin d’étudier les adaptations possibles et de prévenir une interruption du parcours.

Documents remis

Remise d’un certificat de réalisation et d’un relevé de compétences. Le certificat de réalisation atteste la réalisation de la formation ; il ne constitue pas une certification professionnelle.

Recueil de satisfaction

Votre satisfaction est recueillie à l’issue de la formation au moyen d’un questionnaire à chaud, transmis via Digiforma ou remis par le formateur. Il porte notamment sur les contenus, les méthodes pédagogiques, l’animation, les supports et les conditions d’organisation. Un questionnaire à froid vous est adressé environ trois mois après la formation afin d’identifier les acquis mobilisés en situation professionnelle, les difficultés rencontrées et les éventuels besoins complémentaires. Les réponses sont analysées par SOCIAFORM pour adapter les contenus, les modalités pédagogiques et l’organisation des formations. Ce recueil de satisfaction complète l’évaluation des acquis, sans la remplacer.

Reconnaissance à l’issue de la formation

Cette formation ne s’inscrit pas dans le cadre d’une préparation à une certification débouchant sur un RNCP ou RS. À l’issue de votre formation, SOCIAFORM remet à chaque participant un relevé de compétences attestant des nouvelles aptitudes acquises par le participant.

Cette formation ne s’inscrit pas dans le cadre d’une préparation à une certification débouchant sur un RNCP ou RS. A l’issue de votre formation SOCIAFORM remet à chaque participant un relevé de compétences attestant des nouvelles aptitudes acquises par le participant.

Intervenants

Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu’ils enseignent. Ils ont au minimum cinq à dix années d’expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise.

Le nom de l’intervenant est communiqué avant le début de la formation, dans la convocation ou par courriel. En cas de changement, SOCIAFORM informe les participants ou le commanditaire dans les meilleurs délais.

Coordination pédagogique : Frédéric HATLAS · frederic@sociaform.fr · 06 67 14 64 98.

Moyens techniques

Locaux et équipements

En présentiel, la formation se déroule dans les locaux du commanditaire ou dans un lieu adapté, convenu avant la session. Les équipements nécessaires aux activités sont définis lors de la préparation : salle permettant les échanges et les exercices, vidéoprojecteur ou écran, tableau blanc ou paperboard.

Matériel du participant

Le matériel personnel éventuellement nécessaire, notamment un ordinateur, est précisé dans la convocation. Les participants sont invités à signaler toute difficulté d’équipement ou d’accès avant le démarrage.

Supports et livrables fournis

  • Les présentations utilisées pendant la formation (diaporamas, fiches techniques, etc.).
  • Des ressources complémentaires (guides, tutoriels, études de cas) adaptées au contenu de la formation.
  • Une éventuelle bibliographie ou sitographie pour approfondir les thématiques abordées.

Ces supports et ressources sont transmis sous format numérique via l’espace apprenant Digiforma lorsqu’il est activé, une plateforme dédiée ou par envoi direct. Ils permettent aux participants de revoir les notions clés et de s’appuyer sur des outils concrets pour progresser dans leur pratique professionnelle.

En classe virtuelle

Lorsque ce format est retenu, les séances se déroulent en classe virtuelle, en direct avec le formateur, via Microsoft Teams ou un outil de visioconférence adapté. Elles associent apports, échanges, exercices et mises en situation selon les objectifs du programme.

Les dates, horaires, liens de connexion et consignes sont communiqués avant la session. Chaque participant prévoit un ordinateur, une connexion internet stable, un microphone et une caméra. Un casque et un environnement calme permettant la confidentialité des échanges sont recommandés. Un test de connexion est conseillé avant la première séance.

Si des activités asynchrones sont prévues, leurs objectifs, consignes, durée moyenne estimée, échéances de réalisation et modalités d’évaluation sont précisés dans le programme ou le calendrier pédagogique transmis avant leur démarrage.

Assistance et suivi à distance

Pour les questions pédagogiques, les participants peuvent solliciter le formateur pendant les séances ou selon les modalités de contact communiquées. Pour une difficulté technique ou d’accès aux ressources, ils contactent SOCIAFORM selon les coordonnées communiquées avant le démarrage. Les plages de disponibilité et le délai de réponse de l’assistance sont précisés dans les informations pratiques transmises avant le démarrage. En cas de coupure pendant une séance, le participant prévient dès que possible le formateur ou SOCIAFORM afin de convenir de la suite du parcours.

Le suivi repose sur les émargements, la participation aux activités, les échanges pédagogiques, les travaux remis et les évaluations réalisées. Les traces disponibles dans les outils utilisés complètent ces éléments. La seule connexion à une plateforme ne suffit pas à attester la réalisation des activités prévues.

Contact d’assistance à distance

Pour les questions pédagogiques, les participants peuvent solliciter le formateur pendant les séances ou selon les modalités de contact communiquées. Pour une difficulté technique ou d’accès aux ressources, ils contactent Frédéric HATLAS à frederic@sociaform.fr ou au 06 67 14 64 98. Les plages de disponibilité et le délai de réponse de l’assistance sont précisés dans les informations pratiques transmises avant le démarrage. En cas de coupure pendant une séance, le participant prévient dès que possible le formateur ou SOCIAFORM afin de convenir de la suite du parcours.

Prévention et signalement

Les violences, notamment sexistes et sexuelles, les agissements sexistes, le harcèlement et les discriminations sont interdits en formation, y compris dans les échanges numériques. Pour signaler une situation : Frédéric HATLAS, frederic@sociaform.fr · 06 67 14 64 98. Si le signalement le concerne : Michèle ELBAZ, directrice d’ESIC, melbaz@esic.fr. Le règlement intérieur précise les modalités de protection et de traitement, la confidentialité et les recours externes. En cas de danger immédiat : 17 ou 112 ; 114 pour les personnes sourdes, sourdaveugles, malentendantes ou aphasiques. Le contact SOCIAFORM n’est pas un service d’urgence.

Informations et documents utiles

Questions, difficultés et réclamations : Frédéric HATLAS · frederic@sociaform.fr · 06 67 14 64 98.

Livret d’accueil · Règlement intérieur · Conditions générales de vente · Politique de confidentialité · Résultats et méthode de calcul

Financer votre formation

Selon votre situation, plusieurs modalités peuvent être envisagées. Elles dépendent du format de la formation, des possibilités d’inscription et, lorsqu’un financeur intervient, de son accord.

Vous êtes employeur

Votre entreprise ou établissement peut financer la formation sur son budget formation, notamment dans le cadre du plan de développement des compétences.

Demandez un devis précisant le programme, le format, l’effectif et les dates souhaitées.

Vous sollicitez un OPCO

Une prise en charge totale ou partielle peut être demandée à l’OPCO dont relève votre employeur, selon ses critères, les plafonds applicables et les budgets disponibles.

Votre employeur transmet la demande avec le devis et le programme. Le financement reste soumis à l’accord de l’OPCO.

Vous êtes demandeur d’emploi

Un financement par France Travail, notamment au titre de l’Aide individuelle à la formation (AIF), peut être étudié si la formation correspond à votre projet professionnel.

Échangez avec votre conseiller et contactez-nous pour vérifier les possibilités d’inscription et établir le devis. La prise en charge nécessite la validation de France Travail.

Vous financez votre formation

Un financement personnel est possible lorsque la formation est ouverte à l’inscription individuelle.

Contactez-nous pour connaître les disponibilités et obtenir le tarif TTC ainsi que les conditions d’inscription et de règlement avant de vous engager.

Une demande de financement ne vaut pas accord de prise en charge. Pour une formation en intra, organisée pour un groupe constitué, contactez-nous afin d’étudier les possibilités adaptées à votre situation.

Accessibilité et adaptations

SOCIAFORM étudie les besoins spécifiques des personnes en situation de handicap afin d’identifier les adaptations possibles de la formation.

Les aménagements sont définis au cas par cas, en fonction des besoins du bénéficiaire, des modalités de la formation et des contraintes éventuelles liées à la prestation.

Pour préparer votre accueil et connaître nos modalités d’accompagnement, consultez notre politique handicap et accessibilité ou contactez notre référent handicap :

Frédéric HATLAS — frederic@sociaform.fr

Budget et organisation

Tarif de la formation

À partir de 400 € HT / session

TVA applicable : 20 %.

3,5 heures

Format : Présentiel ou à distance

Effectif : 1 à 8 participants

Obtenir un devis personnalisé

Précisez votre effectif, vos dates souhaitées et le format envisagé.

Public

Informaticiens spécialisés en systèmes et réseaux, avec peu ou pas de connaissances préalables en WordPress ou en développement web.

Prérequis

Connaissance de base des concepts de sécurité réseau. · Expérience en administration de serveurs (Linux/Windows) et gestion de bases de données.

Inscription et délais d’accès

Délai indicatif : 2 semaines entre la validation de votre demande et le démarrage, sous réserve de disponibilité. Les dates, horaires et conditions d’inscription sont convenus avant la session. Contactez-nous pour étudier une demande particulière.
Votre projet de formation
Contactez-nous pour un devis personnalisé adapté à votre structure.

Référent pédagogique

Version du programme

— NOS INDICATEURS DE PERFORMANCES —

Nous n'avons pas pu confirmer votre inscription.
Votre inscription est confirmée.

Newsletter

Inscrivez-vous à notre newsletter pour suivre nos actualités.