WordPress

Plugins et thèmes WordPress gratuits

Des extensions conçues et maintenues par NEWTIV, gratuites et sous licence GPL, pour sécuriser et améliorer votre site WordPress.

ZAIA Security

Version 1.0.0 · WordPress 6.0+ · PHP 7.4+ · Licence GPLv2

GratuitOpen source (GPL)WooCommerceAnti-robots

ZAIA Security vérifie le contexte de chaque action sensible sur votre site : connexion, inscription, mot de passe oublié, commentaire, commande WooCommerce et écriture via l'API REST. Il ne remplace pas les comptes WordPress : il s'assure que la requête vient bien de votre site, du même appareil, et que le comportement reste plausible.

Ce que ZAIA détecte

  • les robots et les scripts automatisés ;
  • le « credential stuffing » (essais de mots de passe volés) ;
  • le rejeu de requêtes capturées et les sessions volées réutilisées ailleurs ;
  • les rafales de requêtes et les changements de pays impossibles.

Sans risque pour votre site

  • mode observation à l'installation : tout est vérifié et journalisé, rien n'est bloqué ;
  • si ZAIA ne répond pas, votre site continue de fonctionner ;
  • les mots de passe d'application, WP-CLI, le cron et les intégrations serveur ne sont jamais touchés.

En option : connexion sans mot de passe pour vos visiteurs (« Continuer avec Google » ou code reçu par e-mail), placée et stylée depuis Réglages → ZAIA, sans code.

Télécharger (.zip) Découvrir ZAIA

NEWTIV Migrate

Version 1.0.0 · WordPress 6.0+ · PHP 7.4+ · Licence GPLv2

GratuitOpen source (GPL)ChiffréWP-CLI

Vous créez une nouvelle application web ou mobile et voulez garder les personnes qui ont déjà un compte sur votre site WordPress ? NEWTIV Migrate exporte vos utilisateurs et votre contenu dans un seul fichier chiffré. Les empreintes de mots de passe peuvent être incluses : votre application vérifie le mot de passe habituel exactement comme WordPress, et personne n'a à le réinitialiser.

Ce qui est exporté

  • les utilisateurs : identifiant, e-mail, nom, date d'inscription, rôles et, en option, l'empreinte du mot de passe, les champs de profil et les adresses WooCommerce ;
  • le contenu : articles, pages, produits et types personnalisés, avec catégories, étiquettes, champs personnalisés et auteur ;
  • les commentaires (sans adresse IP) et la liste de la médiathèque.

La sécurité d'abord

  • fichier toujours chiffré avec la phrase secrète que vous choisissez (Argon2id et XChaCha20-Poly1305) ;
  • fichier envoyé directement à votre navigateur, jamais stocké sur le serveur ;
  • export réservé aux administrateurs, qui doivent retaper leur mot de passe ; journal des 20 derniers exports ;
  • aucune connexion à un service extérieur.
Télécharger (.zip)

Thèmes WordPress

Nos thèmes gratuits arrivent bientôt. Abonnez-vous à la newsletter en bas de page pour être prévenu de leur sortie.

Installer ZAIA Security en 5 minutes

  1. Téléchargez le fichier zaia-security-1.0.0.zip ci-dessus.
  2. Dans WordPress : Extensions → Ajouter → Téléverser une extension, choisissez le fichier, puis Activer.
  3. Créez un compte gratuit sur la console ZAIA et une application. Ajoutez l'adresse de votre site dans l'onglet Origines et activez l'accès public.
  4. Dans Réglages → ZAIA, collez l'identifiant public (app_…) et la clé serveur (zsk_…), puis cliquez sur Tester.
  5. Observez le journal de la console ZAIA quelques jours, puis passez en mode Appliquer.

Installer NEWTIV Migrate

  1. Téléchargez newtiv-migrate-1.0.0.zip ci-dessus, puis dans WordPress : Extensions → Ajouter → Téléverser une extension, et Activer.
  2. Allez dans Outils → NEWTIV Migrate.
  3. Choisissez ce qu'il faut exporter, choisissez une phrase secrète (ou générez-en une), retapez votre mot de passe et téléchargez le fichier.
  4. Gardez la phrase secrète en lieu sûr, séparément du fichier : sans elle, le fichier ne peut pas être ouvert. Pour les gros sites : wp newtiv-migrate export site.ntvm.

NEWTIV Migrate a besoin de l'extension PHP sodium, présente depuis PHP 7.2 et activée chez presque tous les hébergeurs.

Questions fréquentes

ZAIA Security est-il vraiment gratuit ?

Oui. L'extension est gratuite et sous licence GPL. Le service ZAIA propose une offre gratuite de 100 000 requêtes par mois et par application, avec laquelle toutes les fonctions de l'extension marchent.

Quelles données sont envoyées à ZAIA ?

Rien n'est envoyé tant qu'un administrateur n'a pas saisi ses identifiants. Ensuite, seulement pour les actions protégées : adresse IP, navigateur, origine de la page et identifiants de session ZAIA. Les mots de passe, contenus et données de commande ne sont jamais envoyés.

Mon site est derrière Cloudflare, ça marche ?

Oui : dans Réglages → ZAIA, choisissez « Derrière Cloudflare » pour que ZAIA voie l'adresse réelle du visiteur.

Les pages en cache sont-elles affectées ?

Non. Les pages restent en cache : seules les actions (connexion, commentaire, commande…) sont vérifiées.

Le fichier de NEWTIV Migrate permet-il de se connecter à mon site ?

Non. Une empreinte de mot de passe ne permet pas de se connecter : elle sert seulement à vérifier un mot de passe saisi. Et le fichier lui-même ne peut pas être lu sans la phrase secrète.

J'ai perdu la phrase secrète de mon export.

Le fichier ne peut pas être ouvert. Faites un nouvel export.

Besoin d'aide pour installer ou configurer l'extension, ou d'une extension WordPress sur mesure ? Contactez l'équipe NEWTIV.