ZAIA Security, le plugin WordPress gratuit contre les robots
Pour qui ?
Pour les sites WordPress et les boutiques WooCommerce qui reçoivent des inscriptions, des commentaires ou des commandes de robots, et pour les agences qui gèrent plusieurs sites.
ZAIA Security vérifie le contexte de chaque action sensible sur votre site : connexion, inscription, mot de passe oublié, commentaire, commande WooCommerce et écriture via l'API REST. Il ne remplace pas les comptes WordPress : il s'assure que la requête vient bien de votre site, du même appareil, et que le comportement reste plausible.
Ce que ZAIA détecte
- les robots et les scripts automatisés ;
- le « credential stuffing » (essais de mots de passe volés) ;
- le rejeu de requêtes capturées et les sessions volées réutilisées ailleurs ;
- les rafales de requêtes et les changements de pays impossibles.
Sans risque pour votre site
- mode observation à l'installation : tout est vérifié et journalisé, rien n'est bloqué ;
- si ZAIA ne répond pas, votre site continue de fonctionner ;
- les mots de passe d'application, WP-CLI, le cron et les intégrations serveur ne sont jamais touchés.
En option : connexion sans mot de passe pour vos visiteurs (« Continuer avec Google » ou code reçu par e-mail), placée et stylée depuis Réglages → ZAIA, sans code.
Installer ZAIA Security en 5 minutes
- Téléchargez le fichier zaia-security-1.0.0.zip ci-dessus.
- Dans WordPress : Extensions → Ajouter → Téléverser une extension, choisissez le fichier, puis Activer.
- Créez un compte gratuit sur la console ZAIA et une application. Ajoutez l'adresse de votre site dans l'onglet Origines et activez l'accès public.
- Dans Réglages → ZAIA, collez l'identifiant public (
app_…) et la clé serveur (zsk_…), puis cliquez sur Tester. - Observez le journal de la console ZAIA quelques jours, puis passez en mode Appliquer.
Questions fréquentes
ZAIA Security est-il vraiment gratuit ?
Oui. L'extension est gratuite et sous licence GPL. Le service ZAIA propose une offre gratuite de 100 000 requêtes par mois et par application, avec laquelle toutes les fonctions de l'extension marchent.
Quelles données sont envoyées à ZAIA ?
Rien n'est envoyé tant qu'un administrateur n'a pas saisi ses identifiants. Ensuite, seulement pour les actions protégées : adresse IP, navigateur, origine de la page et identifiants de session ZAIA. Les mots de passe, contenus et données de commande ne sont jamais envoyés.
Mon site est derrière Cloudflare, ça marche ?
Oui : dans Réglages → ZAIA, choisissez « Derrière Cloudflare » pour que ZAIA voie l'adresse réelle du visiteur.
Les pages en cache sont-elles affectées ?
Non. Les pages restent en cache : seules les actions (connexion, commentaire, commande…) sont vérifiées.
ZAIA Security demande-t-il au visiteur de cliquer sur des images ?
Non. ZAIA vérifie le contexte de la requête (appareil, origine, comportement) sans rien demander au visiteur.
Besoin d'aide pour installer ou configurer l'extension, ou d'une extension WordPress sur mesure ? Contactez l'équipe NEWTIV.