Qodile Security

Nettoyez et durcissez WordPress : <head>, en-têtes, API REST et intégrité des fichiers.

Qodile Security regroupe un ensemble de protections indépendantes derrière un seul écran de réglages. Chacune est un simple interrupteur on/off : vous n'activez que ce dont vous avez besoin. Développé et éprouvé sur des sites réels.

Fonctionnalités

• Nettoyage du <head> (generator, RSD, WLW, flux, shortlink, versions d’assets) et désactivation de XML-RPC.
• Verrouillage de l'API REST aux utilisateurs connectés, avec liste blanche de préfixes de routes publiques configurable.
• En-têtes HTTP renforcés (X-Frame-Options, Referrer-Policy, Permissions-Policy…) et masquage de X-Powered-By.
• Messages d'erreur de connexion génériques (anti-énumération des comptes).
• Surveillance quotidienne de l’intégrité des fichiers (SHA-256 sur core, plugins, mu-plugins et thème actif) avec alerte par e-mail, journal et notice admin. Compatible installations classiques et Bedrock.

Confidentialité

Le plugin ne collecte ni ne transmet aucune donnée visiteur. La surveillance d'intégrité stocke un manifeste de référence et un journal dans wp-content/uploads/qodile-security/ (protégé de l'accès web direct) ; en cas de changement, un e-mail est envoyé à l'administrateur. Rien n'est envoyé à un tiers.

Logiciel libre sous licence GPLv2 ou ultérieure — vous pouvez l'étudier, le modifier et le redistribuer.