Comment savoir quelle version de CMS et quelles extensions sont installées sur son site ?

La réponse la plus fiable se trouve dans le back-office du site : le tableau de bord affiche la version du CMS, et le gestionnaire d'extensions (ou de plugins) liste ce qui est installé, activé, et à jour. Sans accès au back-office, on peut identifier la technologie de l'extérieur — balise meta generator, fichiers publics de la distribution, outils comme Wappalyzer — mais on n'obtient jamais l'inventaire complet ni les versions exactes.

Ce qu'un inventaire sérieux doit contenir

• La version exacte du cœur du CMS, et si elle est encore supportée par l'éditeur.
• La liste des extensions, plugins et thèmes, avec leur version, leur date de dernière mise à jour publique et celles qui sont abandonnées.
• Les personnalisations : code sur-mesure, surcharges de thème, développements internes non documentés.
• L'environnement : version de PHP, de la base de données, du serveur web.

Précision utile : masquer la version de son CMS aux visiteurs est une mesure cosmétique. Ce qui protège réellement, c'est d'être à jour — pas d'être discret sur son retard.

Cet inventaire est le point de départ de tout audit de site internet mené par Pulsar Agency : on ne sécurise bien que ce que l'on connaît précisément.