L’extension Perimetry Cloud – Security Score affiche la note du domaine de votre site dans l’administration WordPress, sous Réglages › Perimetry Cloud et dans un bloc du tableau de bord. Elle fonctionne sur toutes les offres, Free comprise, et sans compte pour le contrôle gratuit.

L’installer

Installez l’extension, puis activez-la. Elle arrive dans le répertoire des extensions WordPress ; d’ici là, demandez-nous le fichier zip.

Rien n’est envoyé à Perimetry Cloud tant qu’un administrateur n’a pas appuyé sur un bouton.

Le contrôle gratuit, sans compte

Appuyez sur Contrôler mon domaine. En deux minutes environ, la page affiche la note du domaine et ses trois problèmes les plus graves, comme le contrôle gratuit de notre site.

Pour s’assurer que la demande vient bien du site, Perimetry Cloud lui demande de montrer un code à usage unique à sa propre adresse, le lit, puis lance le contrôle. Un site qui ne montre pas le code n’obtient aucun contrôle : personne ne peut utiliser le contrôle de l’extension sur le domaine d’un autre. Un même domaine a droit à un contrôle par semaine ; le redemander dans la semaine affiche le même résultat.

Connecter le site

Appuyez sur Se connecter ou créer un compte gratuit : Perimetry Cloud s’ouvre dans votre navigateur.
Connectez-vous, ou créez un compte gratuit.
Choisissez l’espace et appuyez sur Connecter le site.
Vous revenez dans WordPress, connecté.

Le domaine du site est ajouté à l’espace s’il n’y est pas encore, dans les limites de votre offre.
Le site reçoit une clé qui ne peut lire que la note et les constats de son propre domaine. Elle ne peut rien modifier, et ne fonctionne pas avec l’API.
Seuls les propriétaires et administrateurs d’un espace peuvent connecter un site.

Prouver la propriété depuis le site

Une fois connecté, appuyez sur Prouver la propriété avec ce site : le site montre un code à Perimetry Cloud à sa propre adresse, Perimetry Cloud le lit, et le domaine est prouvé. Les audits complets démarrent quelques minutes plus tard.

Le site ne prouve le domaine que depuis le domaine lui-même ou son www (example.com ou www.example.com). Un site sur blog.example.com prouve le domaine avec l’enregistrement DNS seulement.

Un domaine prouvé par son site est revérifié sur le site une fois par jour. Modifier les enregistrements DNS depuis Perimetry Cloud (corrections DNS en un clic, DMARC pas à pas) demande toujours l’enregistrement TXT : ajoutez-le, appuyez sur Vérifier maintenant sur la page du domaine, et le domaine est désormais prouvé par le DNS.

Les constats dans WordPress

Sur un site connecté, la page de l’extension affiche la note, son évolution depuis l’audit précédent, et chaque constat ouvert avec sa correction. Ouvrir le rapport complet mène à la page du domaine dans Perimetry Cloud. Le bloc du tableau de bord affiche la note et les constats ouverts par gravité.

Ce que WordPress indique lui-même

L’extension lit aussi ce que seul WordPress voit : mises à jour en attente de WordPress, des extensions et des thèmes, version de PHP qui ne reçoit plus de correctifs de sécurité, erreurs affichées aux visiteurs, modification des fichiers depuis l’administration, XML-RPC, inscription ouverte avec administrateur comme rôle par défaut, nombreux comptes administrateurs, extensions inactives. Cette liste est affichée sur la page de l’extension, aux administrateurs seulement.

Avec votre accord (Envoyer ce rapport à Perimetry Cloud une fois par jour), le site envoie ce rapport à Perimetry Cloud une fois par jour : les versions, les extensions et thèmes avec leur version et la mise à jour en attente, et ces réglages, avec le nombre d’administrateurs, jamais qui ils sont. La page du domaine dans Perimetry Cloud affiche alors une carte WordPress avec les points à corriger. Décochez la case pour arrêter.

Déconnecter

Appuyez sur Se déconnecter de Perimetry Cloud dans WordPress, ou sur Déconnecter l’extension dans la carte WordPress de la page du domaine dans Perimetry Cloud. La clé cesse de fonctionner et ce que le site a envoyé est supprimé. Supprimer l’extension de WordPress efface tout ce qu’elle gardait sur le site.

Pour les agences

Installez l’extension sur chaque site client et connectez chacun à votre espace : le domaine de chaque site rejoint votre espace. Vos clients voient leur note dans leur propre tableau de bord.