La première règle de sécurité à observer sur un site WordPress sont les mises à jour. Elles doivent être régulières et immédiates, que ce soit le cœur de WordPress, vos thèmes ou vos extensions. Une mise à jour non effectuée représente une porte ouverte pour les hackers. Il y a ensuite de bonnes pratiques à mettre en place comme le choix d’un mot de passe à forte sécurité. Enfin, quelques extensions facilitent la sécurisation de votre Back Office.
Faire évoluer ou remplacer votre thème peut-être l’occasion de réfléchir à une refonte graphique si ce dernier commence à dater. C’est également le cas si vous n’avez pas de thème enfant, vous ne pourrai jamais profiter des dernières mises à jour de celui-ci.