Security Blog

Référentiel de logiciels WP Cerber


English version: WP Cerber Software Repository


Nous avons lancé notre propre référentiel de logiciels dans le cadre de notre plan d'urgence pour garantir un processus de mise à jour logicielle ininterrompu pour nos clients.

Qu'est-ce que c'est?

Le référentiel de logiciels WP Cerber est notre site Web spécial où nous publions des mises à jour de nos plugins et modules complémentaires permettant à nos clients de les mettre à jour depuis le tableau de bord WordPress de manière simple, automatiquement ou avec une approbation manuelle .

Comment ça marche

Le dépôt est pris en charge et activé par défaut depuis la version 9.2 de WP Cerber. Vous pouvez mettre à jour l'extension manuellement en cliquant sur le lien « Mettre à jour maintenant » sur la page d'administration « Extensions » ou automatiquement, selon la configuration de votre site web. Techniquement, il fonctionne comme une solution de secours pour le dépôt wordpress.org ; cela signifie que si une version plus récente de l'extension est disponible dans ce dépôt, l'extension est installée depuis celui-ci. L'utilisation du dépôt peut être désactivée dans les paramètres principaux de WP Cerber.

Comment activer les mises à jour automatiques

Veuillez lire ce guide : Comment activer les mises à jour automatiques pour WP Cerber

Est-ce sécuritaire ?

Les mises à jour des plugins que nous publions dans notre dépôt sont les mêmes que celles que nous publions dans le dépôt de plugins de wordpress.org. C'est le logiciel dont nous sommes fiers et dont nous sommes responsables. Tous les fichiers sont stockés sur un disque serveur dédié, accessible en lecture seule depuis Internet. L'exécution de code et de scripts est désactivée sur ce disque. Nous n'installons aucun logiciel tiers sur nos serveurs, hormis les logiciels open source.

La seule URL officielle du référentiel WP Cerber est : https://downloads.wpcerber.com

Pourquoi avons-nous fait ça ?

Comme d'autres développeurs de plugins, croyez-le ou non, nous n'avons aucun contrôle sur les mises à jour de plugins que nous publions sur wordpress.org. À tout moment, un plugin peut devenir « persona non grata » si les règles du référentiel interne de wordpress.org changent soudainement, obligeant le développeur à réécrire le code du plugin pour répondre aux nouvelles exigences. S'il ne le fait pas rapidement, le plugin sera temporairement fermé. Nous, au contraire, pensons que nos clients doivent pouvoir obtenir des mises à jour logicielles en toutes circonstances, notamment pour les mises à jour de sécurité. C'est notre premier objectif.

Le prochain objectif de notre feuille de route est de proposer un déploiement continu de petites mises à jour logicielles et de nouveaux modules complémentaires. Grâce à des paramètres flexibles, nos clients pourront installer et mettre à jour nos logiciels selon leurs besoins, leur calendrier et leurs préférences.


I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.