Comment configurer les mises à jour de sécurité automatiques ?

La carte Mises à jour de sécurité automatiques, lorsqu'elle est disponible sur l'environnement de production, permet à Faaaster de corriger les failles détectées dans les extensions, les thèmes et WordPress selon vos réglages.

Prérequis — Votre rôle doit vous autoriser à modifier le site. Sinon, la carte reste consultable mais ses réglages sont grisés.

Choisir les mises à jour autorisées

1. Ouvrez votre site, puis l'onglet Sécurité.
2. Dans la carte Mises à jour de sécurité automatiques, activez ou désactivez Corriger automatiquement les failles détectées.
3. Sous Mises à jour autorisées, choisissez Mineures uniquement ou Mineures et majeures.
4. Sous Sévérité minimale, choisissez le niveau à partir duquel une faille doit être corrigée automatiquement.

Chaque changement est enregistré immédiatement. Par défaut, le réglage est activé pour les mises à jour Mineures uniquement et les failles Critique et élevée.

Ce qui se passe après une détection

Faaaster traite séparément chaque composant pour lequel un correctif est publié et autorisé par vos réglages. Avant la première mise à jour, toutes vos extensions et tous vos thèmes sont copiés une fois : une mise à jour peut en modifier d'autres, comme un thème qui met à jour ses propres extensions.

Faaaster attend ensuite que la mise à jour soit entièrement terminée, puis contrôle le site. S'il ne répond plus correctement, tout ce que la mise à jour a modifié est remis dans sa version précédente. La version qu'une mise à jour réussie a remplacée est conservée sept jours. Si le site ne répond toujours pas correctement, ou si un composant modifié ne peut pas être remis, notre équipe est prévenue et intervient.

Pour WordPress, Faaaster revient à la version précédente si le contrôle échoue. Une mise à jour majeure nécessaire reste en attente quand vous avez choisi Mineures uniquement.

Une mise à jour qui ne s'installe pas laisse votre site inchangé. Vous pouvez la lancer depuis votre administration WordPress ; si elle échoue aussi, vérifiez auprès de l'éditeur que la licence de ce composant est active.

Quand la Lecture seule est activée (onglet Sécurité, section Sécurité du serveur), aucune mise à jour ne peut être appliquée. Désactivez-la : la mise à jour sera tentée au passage suivant.

Si l'espace disque de votre site ne suffit pas pour mettre à jour en sécurité, rien n'est modifié et l'e-mail l'indique. Un administrateur de votre organisation peut agrandir le disque depuis l'onglet Configuration (carte Disque) ; la mise à jour sera retentée au passage suivant.

Consulter le résultat

La carte affiche la date du Dernier passage, le nombre de mises à jour appliquées et le nombre d'annulations. L'e-mail de vulnérabilité récapitule ce qui a été corrigé automatiquement, ce qui a été annulé et les failles qui restent à traiter, avec leur raison. Si tout a été corrigé, aucune action supplémentaire n'est demandée.

Mis à jour le : 12/11/2026