WPSec est un analyseur à distance qui vérifie si les sites WordPress comportent des extensions ou des thèmes vulnérables, un noyau périmé et des fichiers exposés. L’analyse de domaine de Lavawall® le fait aussi : elle repère la version du noyau WordPress et signale les vulnérabilités connues, énumère les extensions et le thème qu’elle peut voir avec la version vers laquelle mettre à jour, et signale une console d’administration exposée, un fichier readme.html public et des noms d’utilisateur que n’importe qui peut lister. La même analyse vérifie le reste de l’exposition du site (sécurité du courriel, DNS et enregistrement du domaine, TLS, services ouverts comme SSH, FTP et les bases de données, et en-têtes de sécurité), explique chaque constat sous l’angle du risque d’affaires et se relance d’elle-même, avec une tendance des problèmes pour chaque domaine. Autour de cela, Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI, qui réunit dans le même agent et la même console l’application des correctifs, la surveillance de la sécurité, la détection d’intrusions dans Microsoft 365 et Google Workspace, et la conformité. Essayez-la avec l’analyse gratuite Éclaireur, ou lisez comment interpréter les résultats.
Là où Lavawall® l’emporte
Une seule analyse couvre WordPress (noyau, extensions et thème périmés, vulnérabilités connues, pages d’administration exposées et noms d’utilisateur listables) et tout ce qui l’entoure : sous-domaines, TLS, services exposés comme SSH, FTP, les bases de données et les panneaux de contrôle d’hébergement, ainsi que les enregistrements SPF, DKIM et DMARC qui déterminent si des attaquants peuvent usurper votre identité. Elle fonctionne sur n’importe quelle pile technologique, WordPress ou non.
Les domaines surveillés sont réanalysés automatiquement. Chaque domaine conserve une tendance des problèmes d’une analyse à l’autre, et des rapports sont envoyés par courriel après chaque analyse ou seulement lorsque de nouveaux problèmes apparaissent.
Détection d’intrusions dans Microsoft 365, Entra ID, Azure et Google Workspace avec corrélation avec les postes de travail, bien au-delà du CMS d’un seul site.
Preuves de conformité GRC pour plus de 75 cadres de référence, pour que votre posture devienne une couverture de contrôles vérifiable.
Multilocataire et en marque blanche : un FSG peut ainsi exécuter des analyses à son image pour chaque client à partir d’une seule console.
Où WPSec l’emporte
L’analyse furtive et le contournement des WAF, que Lavawall® n’offre pas.
Notifications push pour les alertes de vulnérabilité; Lavawall® envoie ses alertes par courriel.
Un outil réservé à WordPress, si WordPress est la seule chose que vous devez faire vérifier.
Lavawall et WPSec : comparaison des fonctionnalités
| Fonctionnalité | Lavawall® (Scout + plateforme) | WPSec |
|---|---|---|
| Vérifications du noyau, des extensions et des thèmes WordPress (versions périmées, vulnérabilités connues) | Oui, de l’extérieur | Oui, c’est sa spécialité |
| Administration WordPress exposée, fichier readme.html et noms d’utilisateur listables | Oui | Consultez la documentation de WPSec |
| Analyse furtive et contournement des WAF | Non | Oui |
| Découverte des domaines et des sous-domaines | Oui | Consultez la documentation de WPSec |
| Évaluation SPF / DKIM / DMARC | Oui | Consultez la documentation de WPSec |
| Vérifications de TLS et des services exposés | Oui | Consultez la documentation de WPSec |
| Analyses planifiées et alertes | Oui : réanalyses automatiques, tendance des problèmes par domaine et courriel lorsque de nouveaux problèmes apparaissent | Analyses planifiées des sites, alertes par notification push et par courriel |
| Détection d’intrusions dans Microsoft 365 / Google Workspace | Oui | Consultez la documentation de WPSec |
| Preuves pour les cadres de GRC (CMMC, NIST, SOC 2, PCI, HIPAA) | Plus de 75 cadres de référence | Consultez la documentation de WPSec |
| Application des correctifs et surveillance de la configuration des postes de travail | Oui | Consultez la documentation de WPSec |
| Console multilocataire en marque blanche pour les FSG | Oui | Rapports pour agences |
| Niveau gratuit | Oui, deux domaines gratuits pour toujours | Oui, analyse gratuite limitée |
| Console en français | Oui : français canadien, anglais canadien et anglais américain, au choix de chaque personne | Aucune option en français documentée sur son site Web (vérifié en octobre 2026) |
Qui devrait choisir quoi?
Choisissez Lavawall® si…
Vous êtes un FSG ou une équipe TI allégée et vous voulez faire vérifier WordPress en même temps que le reste de l’exposition de chaque site, sur toutes les piles technologiques, selon un horaire.
Vous avez besoin que la vue de l’extérieur soit reliée à la sécurité des postes de travail et de Microsoft 365, ainsi qu’aux preuves de conformité, à partir d’une seule console.
Vous voulez une analyse gratuite en marque blanche pour montrer aux prospects leur propre exposition.
Choisissez WPSec si…
Vous avez besoin de l’analyse furtive ou du contournement des WAF, ou de notifications push pour les alertes.
WordPress est la seule chose que vous voulez faire vérifier, et un outil réservé à WordPress vous convient.
Questions fréquentes
- Lavawall® remplace-t-il WPSec?
- Pour la plupart des propriétaires de sites WordPress et des agences, oui. L’analyse de domaine de Lavawall® repère la version du noyau WordPress et la signale lorsqu’elle est périmée ou comporte des vulnérabilités connues, énumère les extensions et le thème qu’elle peut voir avec leur version et la version vers laquelle mettre à jour, et signale un
/wp-admin/exposé, un fichierreadme.htmlpublic et des noms d’utilisateur que n’importe qui peut lister. Les domaines surveillés sont réanalysés automatiquement, et des rapports sont envoyés par courriel après chaque analyse ou seulement lorsque de nouveaux problèmes apparaissent. L’analyse furtive et le contournement des WAF de WPSec n’ont pas d’équivalent direct. - Lavawall® vérifie-t-il les extensions WordPress?
- Oui, de l’extérieur, comme le voit un visiteur ou un attaquant. Chaque extension visible est listée avec sa version, son état (périmée ou non), la version vers laquelle mettre à jour et une cote de risque. Les extensions dont la version est masquée sont listées aussi.
- Éclaireur est-il gratuit comme l’analyse de base de WPSec?
- Oui. Deux domaines sont analysés gratuitement, pour toujours, avec Scout. Les forfaits payants ajoutent la surveillance continue, plus de domaines et la plateforme complète de postes de travail, de Microsoft 365 et de GRC.
- WPSec est-il offert en français?
- WPSec ne documente aucune option en français sur son site Web (vérifié en octobre 2026). Lavawall® fonctionne en français canadien, en anglais canadien et en anglais américain, au choix de chaque personne.