Sécurité : plugin WordPress

https://securityheaders.com/

ATTENTION: avec ELEMENTOR(mais est-ce a cause d’Elementor?) on a des soucis avec la validation de Strict-Transport-Security

Pour remedier à ça:

Aller dans le fichier .htaccess

Ajouter les lignes suivantes à la fin du fichier après le #END WordPress

<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
</IfModule>

Source:

https://wpformation.com/quelles-en-tetes-de-securite-indispensables-pour-wordpress/


ALTERNATIVE de Plugin (à essayer)

PASSKEYS : alternatives aux passwords (mots de passe)

https://ithemes.com/?p=80134