Par défaut, votre site WordPress affichera dans son code source une balise méta « generator », balise qui permet d’afficher la version actuelle de votre site WordPress et de préciser que celui-ci a été réalisé avec WordPress. Jusque la rien de bien méchant sauf que cela peut s’avérer être un risque pour la sécurité de celui-ci.
Qu’est-ce que la balise meta generator de WordPress ?
La balise <meta> generator est une balise HTML utilisée par WordPress pour indiquer la version de WordPress utilisée sur un site web. Elle est généralement incluse dans la section <head> du code HTML généré par WordPress.
A quoi sert la balise meta generator de WordPress ?
La balise meta generator de WordPress n’est pas essentielle au fonctionnement de votre site internet, en revanche elle a plusieurs utilités telles que :
- Fournir des informations sur la version de WordPress : La balise
<meta>generator indique la version de WordPress utilisée sur un site web. Cela peut être utile pour les développeurs, les concepteurs et les utilisateurs finaux pour connaître la version spécifique de WordPress qui alimente le site. - Aider à diagnostiquer les problèmes techniques : Connaître la version de WordPress est important lors du dépannage de problèmes ou de la recherche de solutions. Certains problèmes spécifiques peuvent être liés à des versions spécifiques de WordPress, et avoir cette information peut aider les développeurs à identifier et résoudre plus rapidement les problèmes.
Est-ce que la balise méta generator peut nuire à la sécurité de mon site ?
Malheureusement, la balise <meta> generator peut également permettre à des pirates potentiels de connaître la version exacte de WordPress utilisée sur votre site. De ce fait, ils peuvent s’en servir pour cibler des sites avec une version bien précise; qui pourraient présenter des vulnérabilités connues.
Par conséquent, certains experts en sécurité recommandent de supprimer ou de masquer la balise <meta> generator pour des raisons de sécurité.
Comment modifier ou supprimer la balise méta generator de WordPress ?
Pour modifier ou supprimer la balise <meta> generator de votre site WordPress, vous pouvez soit utiliser un plugin spécifiques qui vous permettent de contrôler les balises <meta> de manière plus granulaire. Certains plugins de sécurité ou de gestion de l’en-tête peuvent vous aider à gérer ces balises.
Ajoutez la fonction suivante à votre fichier functions.php :
// supprimer la WordPress meta tag generator
function wpln_remove_generator_tag() {
return '';
}
add_filter( 'the_generator', 'wpln_remove_generator_tag' );Supprimer la balise meta generator de WordPress à l’aide du plugin SEOKEY
Pour éviter de charger un nième plugin juste pour supprimer cette balise les meilleurs plugins SEO vous proposeront une option pour supprimer cette balise. Je pense notamment au plugin français SEOKEY qui permet en quelques clics de cacher la balise meta generator de votre site, en plus d’optimiser votre référencement naturel.
» Téléchargement officiel du plugin référencement SEOKEY
Il est important de noter que la suppression ou le masquage de la balise <meta> generator ne garantit pas la sécurité absolue, mais peut contribuer à rendre votre site moins visible pour les attaquants potentiels.
