Comment bien choisir son plugin WordPress parmi tous ceux qui sont actuellement proposés et qui répondront au mieux à notre besoin de fonctionnalités.

Aujourd’hui, des milliers d’extensions sont disponibles sur le répertoire officiel de WordPress.
Comment faire pour bien choisir son plugin WordPress parmi toutes ces propositions.

Profitez de notre offre de création de site internet à un prix spécial pour une durée limitée.

VOIR L'OFFRE

1 – Précaution : éviter de tester un plugin sur votre réel site internet.

Souvent avant de choisir réellement le bon plugin, nous sommes tentés d’en télécharger plusieurs, de les installer, de les tester, de les comparer et de choisir celui qui correspond au mieux à notre besoin, et ensuite de supprimer ceux qui ne nous satisfont pas.
Le fait de supprimer un plugin à partir de son administration n’implique pas forcément que toutes les tables le constituant soient réellement supprimées de notre base de données générales.
Et argument à ne pas négliger, plus vous aurez des plugins installés, plus votre site risque d’être lent et nous savons ce que cela peut entraîner (taux de rebond, baisse du référencement …).
Donc pour éviter cela, il est conseillé de mettre en place un site “test” qui aura juste pour but de, comme son nom l’indique, de tester avant de mettre en réelle production.

2 – Choisir son plugin WordPress sur le répertoire de WordPress

Ce répertoire recense les plugins soumis par les différents créateurs et validés par WordPress, donc on peut y accorder de la confiance. Et si dans notre quête, nous tombons directement sur le site du concepteur de l’extension, vérifions si celle-ci a été adoubé par WordPress.

3 – Vérifier la comptabilité du plugin avec la version de WordPress utilisé

WordPress évolue régulièrement et il est nécessaire que les plugins installés évoluent en même temps afin d’être compatible. Donc lors du choix, prenons des extensions étant bien à jour.
Cette information se vérifie sur le répertoire à 2 endroits dans la fiche de présentation du plugin, toujours sur le répertoire de WordPress.

Dans la colonne de droite, on peut également voir si le plugin fonctionne bien chez les utilisateurs en fonction des déclarations de ces derniers.

4 – Vérifier si le plugin est régulièrement mis à jour

Il n’est pas possible d’avoir un plugin parfait si celui-ci n’est pas mis à jour régulièrement. Des corrections de bugs peuvent être apportés, des améliorations ont pu être nécessaires. Si le créateur du plugin porte attention à ces principes et corrige régulièrement son bébé, c’est bon signe. Le plugin est vivant et utilisé.
Le numéro de la version du plugin est également un indicateur.

La lecture du journal nous permet justement d’avoir l’historique de ces versions et le pourquoi de ces mises à jour, puisque les raisons des mises à jour sont expliquées.

5 – Lire les avis des utilisateurs

Les étoiles données par les utilisateurs sont donc un indice de qualité ou non du plugin. Mais on peut également lire les avis écrits et déposés par les usagers dans l’onglet “Avis”.

6 – Lire le forum lié au plugin

Un autre espace d’informations laissées par les utilisateurs est le forum. sur celui-ci des questions sur le fonctionnement, sur la compréhension du plugin sont émises. Il est bon de vérifier si les créateurs du plugin y répondent rapidement et correctement. Nous pouvons être confronté à un souci particulier, savoir qu’une solution peut-être trouvée rapidement est un signe de confiance.

7 – Connaître le nombre de téléchargement

C’est un peu une lapalissade, mais plus un plugin est téléchargé, plus celui ci est opérationnel et fonctionne correctement.

8 – Chercher des avis sur d’autres sites ou blog

Des blogs ou sites comme celui sur lequel vous lisez ce contenu actuellement, existent et font part de leurs avis sur tels ou tel plugin donc n’hésitez pas à chercher ailleurs que sur WordPress et également à laisser votre avis ici sur cet article mais également sur les autres afin d’aider tout le monde à choisir son plugin WordPress.

Et rappelez-vous que vous pouvez toujours compter sur le service professionnel de développement de sites wordpres à Genève de notre agence.

Profitez de notre offre de création de site internet à un prix spécial pour une durée limitée.

VOIR L'OFFRE

Afin de les lister, nous les avons organisé par grandes familles. Voici notre liste de Plugin WordPress indispensables pour votre site.

Des plugins de sécurité

Nous les avons déjà présenté dans notre article précédent : Sécuriser son site WordPress

Des plugins de Contact

– Contact Form 7 : Le plugin permet de gérer des formulaires de contact très simplement. C’est le plus utilisé sur la planète WordPress. Simple à utiliser, il peut être utilisé avec Recaptcha. Les alertes emails sont paramétrables.

– Flamingo : ce plugin est complémentaire du précédent. Il permet de stocker sur le back office les demandes formulées via un formulaire créé avec Contact Form 7.

Des plugins pour bien administrer son site

– Uber login logo : quelques soit l’URL choisi pour accéder à l’administration de son site, nous pouvons, grâce à ce plugin, faire disparaître le logo de WordPress et le remplacer par notre propre logo.

– IgniteUp : Il permet de mettre en place une page de maintenance pendant la mise en place de son site. Il permet d’avoir une page d’attente tout en donnant la possibilité de récolter des adresses emails.

– User Role Editor : Il permet de gérer et d’attribuer des roles supplémentaires aux personnes devant travailler et intervenir sur le site.

– Admin Menu Editor : Il permet de personnaliser le back office de son site, de modifier le menu, de rajouter des entrées, des espaces; de rajouter des sous menus, etc.
– Cookie Notice : Il permet de publier la mention obligatoire sur notre site si nous utilisons des cookies.

– Locotranslate : Il permet de traduire les thèmes et extensions que nous avons installés et qui ne détiennent pas automatiquement de fichiers de traduction.

– TinyMCE Advanced : Il permet de personnaliser l’éditeur de texte Wysiwyg, de rajouter des boutons avec des fonctions déterminées.

– Duplicate Post : Il permet de dupliquer automatiquement tout type de contenu.

– W3 Total Cache : Il permet de créer des pages en cache statiques pour chaque page qui est chargée sur votre site web et donc d’améliorer la rapidité d’accès à votre site.

– UpdraftPlus Backup and Restoration : Il permet donc de gérer des sauvegardes de son site.

– Akismet : lors de l’installation de WordPress ce plugin est déjà installé, donc son succès est un peu favorisé. Ce plugin permet de limiter les commentaires « spams ».

– Jetpack :  ce plugin a pour but de nous simplifier la gestion de nos sites avec des fonctions déjà intégrées. Personnellement je ne l’utilise pas car je trouve qu’il alourdit un peu la gestion d’un site.

Des plugins pour travailler son référencement naturel

– WordPress SEO by Yoast : The plugin. Il permet d’optimiser son contenu afin de rendre performant pour le référencement naturel. Il nous donne de bons conseils pour bien écrire nos textes, pour avoir un sitemap, etc.

– Broken Link Checker : Mentionner des adresses web sur son propre site internet est conseillé pour donner de bons indices à Google. Mais par contre si nous proposons des URL ne fonctionnant plus, nous pouvons être sanctionné par le moteur de recherche, donc ce plugin nous aide à surveiller les adresses web présentes sur notre site.

– Slimstat Analytics : une alternative à Google Analytics pour avoir des statistiques de consultation sur son site internet.

Un plugin wordpress pour modifier les images

Vectr – Embedded Graphics Editor est un nouveau plugin WordPress qui va nous faciliter la tâche dans la modification et la création d’images.

Nous avons trouvé et testé un plugin WordPress pour modifier les images.
La gestion des images sur WordPress via l’outil natif n’est pas la plus optimisée, la plus performante.

Il est plus pratique de travailler des images en amont via par exemple Photoshop ou Gimp ou Canva et d’ensuite les importer sur le site géré avec WordPress.
Un plugin, créé tout récemment, semble, aux premiers tests répondre favorablement à ce manque : Vectr – Embedded Graphics Editor liste de Plugin WordPress indispensables Nous avons trouvé et testé un plugin WordPress pour modifier les images.

La gestion des images sur WordPress via l’outil natif n’est pas la plus optimisée, la plus performante.

Il est plus pratique de travailler des images en amont via par exemple Photoshop ou Gimp ou Canva et d’ensuite les importer sur le site géré avec WordPress.
Un plugin, créé tout récemment, semble, aux premiers tests répondre favorablement à ce manque : Vectr – Embedded Graphics Editor

L’outil permet donc de travailler ses visuels avec presque les mêmes fonctions que Canva, rajouter du texte, des boutons, des contours, des images, etc.
Vectr est totalement gratuit et très simple d’utilisation.
Il fonctionne également en éditeur en ligne classique, et un éditeur téléchargeable pour l’utiliser hors ligne.

Admin Menu editor permet de gérer le menu d’administration de WordPress

Le plugin Admin Menu Editor permet donc de modifier le menu, de rajouter des entrées, des espaces; de rajouter des sous menus, etc.

Il donne également la possibilité de modifier les permissions d’accès en fonction des rôles.

Attention, par contre lors de l’installation, si vous avez également installé le plugin de sécurité Wordfence. Ce dernier nous demandera de confirmer que nous sommes bien responsable et auteur de l’installation de ce plugin.

Une fois installé et activé, il se range de lui même dans l’onglet “Réglages”.

Il suffit donc ensuite de déplacer et placer les menus comme on le souhaite pour optimiser au mieux son menu d’administration de WordPress.

J’ai pu par exemple classer au même endroit tout ce qui touche au contenu, les articles, les pages, les médias, les commentaires.

Cette liste de plugin WordPress indispensables n’est absolument pas complète, nous en connaissons d’autres … et nous sommes également toujours curieux d’en découvrir de nouveaux, donc n’hésiter pas à commenter et nous faire part de vos propres habitudes.

Dès le début de sa mise en place, il est obligatoire de bien sécuriser son site WordPress.

C’est la rançon du succès, WordPress est très utilisé donc très attaqué. Il faut donc mettre en place différents principes afin d’éviter tout détournement ou accès à l’administration.

Profitez de notre offre de création de site internet à un prix spécial pour une durée limitée.

VOIR L'OFFRE

Différentes règles afin de bien sécuriser son site WordPress

Bien choisir ses identifiants de login à l’administration

Sécuriser son site doit être un reflex dès son installation. Lorsque nous installons WordPress, il nous est demandé de créer tout de suite et c’est logique, un compte pour accéder à l’administration de WordPress.

Evitons de déterminer des login et mot de passe trop simple. Bannissons “admin”. Choisissons des identifiants différents si nous gérons différents sites.

Si nous sommes plusieurs à travailler sur le site et donc différentes personnes ont accès à l’administration, nous surveillerons que pour eux également, le choix des identifiants d’accès est optimal.

Changer l’URL de la page d’accès à l’admin

Tous les sites internet réalisés avec WordPress, ont le même permalien pour accéder à l’admin. Donc il est simple pour les hackers de trouver la page d’accès à notre administration de site. Il nous est possible de personnaliser l’adresse URL de cette page, donc faisons-le.

Cela se fait via un plugin. J’utilise WPS Hide Login.

Une fois installé, retournez dans le chapitre réglage, général et en bas de page, choisissez votre URL et ne l’oubliez pas !

Installer un captcha sur le formulaire d’administration

En plus du login et du mot de passe, il est conseillé de placer un champ supplémentaire de saisi sur la page d’accès à l’admin.

Un camp de saisi aléatoire, qui donc est différent à chaque fois que nous affichons cette page.

Par contre, pour se faire, il va falloir installer un plugin.

J’ai pris par habitude, pour ce cas, d’utiliser Math Captcha.

Ce plugin, une fois installé, proposera un calcul mathématique, pour confirmer nos identifiants.admin capcha wordpress

J’utilise Match Captcha pour l’accès à l’admin, par contre je ne l’utilise pas sur un formulaire créé pour le public, pour les internautes. J’utilise plutôt Recaptcha, qui est très présent sur le web et dont les internautes sont familiers (enfin presque tous les internautes …)

Bloquer les requêtes indésirables

C’est quoi donc ?

Certains hackeurs utilisent le principe d’attaques qui fonctionnent sur des requêtes malicieuses de type injection SQL. Ils savent que nous utilisons WordPress, ils connaissent notre URL, ils essaient de provoquer une action en rajoutant dans notre adresse web, une fonction.

Pour éviter cela, il existe un plugin qui bloque toutes ces tentatives silencieusement en se basant sur une liste noire : BBQ Block Bad Queries

Une fois installé et activé, il n’y a pas de paramétrages. tout se fait tout seul.

Installez Wordfence

Wordfence est le plugin qu’il faut installer. C’est un plugin très efficace pour nous protéger des attaques & piratages.

C’est un plugin Freemium, les principes de base sont gratuits et si nous en voulons encore plus, passons par la carte bleue.

Ce plugin est très complet et je ferais (peut-être) un billet totalement dédié. Pour le moment, je me contente de vous dire installez le et garder le paramétrage de base. Si vous êtes curieux ou impatient, fouillez dans les options.

Faites des sauvegardes

Pour toute application informatique, il est fortement recommandé de sauvegarder très régulièrement nos éléménts. Pour WordPress, il faut le faire également.

Nous pouvons le faire de 2 manières, via notre hébergeur, en embauchant un plan de maintenance site Web et via notre site en installant un plugin dédié.

Autres conseils et astuces basiques pour bien sécuriser son site WordPress

– Installons des plugins à jour et compatibles avec notre version de WordPress.

Lorsque nous sommes amenés à choisir un nouveau plugin à installer, vérifions tout d’abord s’il est compatible avec notre version de wordpress utilisé et s’il est régulièrement mis à jour. Les plugins peuvent présenter des failles de sécurité et il serait dommage d’utiliser un outil défaillant.

– Mettons à jour nos différents éléments

Tout ce qui est installé sur notre site, WordPress, thèmes, plugins, doivent être mis à jour. Les mises à jour corrigent des problèmes qui ont été détectés ou font évoluer l’outil, il serait dommage de ne pas en profiter.

– Supprimer le fichier « readme.html ».

Ce fichier n’est pas nécessaire au fonctionnement de notre site Il contient des informations pouvant être utile aux hackers, comme le numéro de version de WordPress.

Dernier conseil de bon sens afin d’être sûr de bien sécuriser son site WordPress

Déconnectons-nous de l’administration.

Dès que nous avons fini de travailler, pensons à bien nous déconnecter.

Voici donc mes conseils afin de bien sécuriser son site WordPress, mais si vous avez vous-meme des astuces, des expériences à faire partager, vous avez normalement juste en dessous de cet article, une zone commentaire.

Et surtout si vous avez appris des choses, n’hésitez pas le dire et à partager sur les réseaux cet article.