Un site statique (JAMstack) a-t-il besoin de maintenance ?

Oui, un site statique (JAMstack) a bel et bien besoin de maintenance, même s'il présente une surface d'attaque plus réduite qu'un site dynamique classique. L'absence de base de données et d'exécution de code côté serveur supprime une partie des risques, mais ne dispense pas d'un entretien régulier de la chaîne technique qui produit et sert le site.

Plusieurs éléments continuent d'exiger un suivi :

• Les dépendances du générateur (Hugo, Eleventy, Astro, Gatsby…) et les paquets npm associés, qui font l'objet de correctifs de sécurité réguliers.
• La chaîne de build et de déploiement, qui doit rester fonctionnelle malgré les évolutions des outils et des services d'hébergement.
• Les API et services tiers (formulaires, recherche, commerce headless) dont dépend un site JAMstack : une API qui change ou ferme casse une fonctionnalité.
• Les certificats SSL, redirections et en-têtes de sécurité, à surveiller comme sur tout site.
• Le contenu lui-même, qui doit rester à jour pour la crédibilité et le référencement.

La maintenance d'un site statique est donc différente, pas inexistante : moins de mises à jour d'urgence, mais une vigilance sur les dépendances et l'infrastructure de publication. Un contrat de maintenance adapté couvre ces spécificités et garantit que votre site reste en ligne, sécurisé et à jour dans la durée.