Comment gérer les correctifs de sécurité (patch management) sur un parc de plusieurs sites web ?

Gérer les correctifs de sécurité sur un parc de plusieurs sites web consiste à inventorier précisément chaque brique logicielle, à surveiller en continu les vulnérabilités publiées, puis à tester et déployer les mises à jour de façon planifiée, priorisée et tracée, site par site. Sans ce cadre, un parc devient vite ingérable et vulnérable.

La démarche s'appuie sur quelques piliers :

• Un inventaire à jour : pour chaque site, le CMS, sa version, les extensions, la version de PHP et les composants serveur. On ne corrige bien que ce que l'on connaît.
• Une veille des vulnérabilités : suivi des avis de sécurité (CVE, avis des éditeurs) pour repérer sans délai les failles concernant vos briques.
• Une priorisation par criticité : une faille critique activement exploitée se corrige en urgence ; une mise à jour mineure peut attendre la fenêtre planifiée.
• Un test avant déploiement : chaque correctif est validé sur un environnement de préproduction pour éviter les régressions.
• Une traçabilité : qui a appliqué quoi, quand, avec quel résultat — indispensable pour l'audit et la reprise.

Sur un parc de dizaines de sites, cette rigueur ne s'improvise pas : elle suppose des procédures outillées et un interlocuteur unique. C'est précisément l'objet de l'infogérance de parc digital, qui centralise la gestion des correctifs et garantit qu'aucun site n'est laissé sans protection.