com.wpformation/wordpress

Est-ce que com.wpformation/wordpress est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.wpformation/wordpress » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 7 outils

• auditer_agent_readiness≈ 594 tokens

  Audite une page sur sa préparation aux agents IA (llms.txt, données structurées, contenu citable, E-E-A-T, compatibilité avec les assistants IA). Version allégée gratuite. Retourne un score sur 100, une note et les lacunes prioritaires.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Adresse publique de la page à auditer : URL complète ou nom de domaine (ex : https://exemple.fr/ ou exemple.fr)

  Exemple d'appel

  {"name": "auditer_agent_readiness", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"url": "texte", "error": "texte", "grade": "texte", "score": 1, "status": "ok", "maxScore": 1, "pageType": "texte", "benchmark": "texte", "platforms": [], "quickWins": [], "weakSpots": [], "categories": []}}

• comparer_plugins≈ 220 tokens

  Compare de 2 à 4 plugins WordPress de l'annuaire wordpress.org avec le barème du score de confiance WPFormation : score sur 100, verdict sécurité, failles sans correctif, détail par catégorie, installations actives, dernière mise à jour, note des utilisateurs. Mesure la fiabilité, pas les fonctionnalités.

  Paramètres, retour & exemple (1)

  Paramètres

  • slugs · array · requis
    Slugs wordpress.org ou noms des plugins, ex : ["wordpress-seo", "seo-by-rank-math"]

  Exemple d'appel

  {"name": "comparer_plugins", "arguments": {"slugs": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• detecter_wordpress≈ 193 tokens

  Indique si un site public utilise WordPress et repère ce qui est visible depuis l'extérieur : version, thème (et thème parent), plugins présents dans le code de la page, constructeur de pages, hébergement, CDN, mode headless. La liste des plugins n'est jamais exhaustive.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Adresse publique du site : URL complète ou nom de domaine (ex : https://exemple.fr/ ou exemple.fr)

  Exemple d'appel

  {"name": "detecter_wordpress", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_article≈ 288 tokens

  Lit un article WPFormation : titre, catégorie, dates et texte, avec le sommaire des intertitres pour un article long. Le paramètre section (ancre, numéro du sommaire ou mots de l'intertitre) renvoie une seule partie ; une adresse avec #ancre aussi. Accepte le slug ou l'adresse complète ; une ancienne adresse redirigée renvoie l'article qui la remplace. Une catégorie, une page de service ou un outil renvoie sa présentation ; une adresse inconnue, les articles proches.

  Paramètres, retour & exemple (2)

  Paramètres

  • slug · string · requis
    Slug ou adresse de l'article, ex : securiser-wordpress ou https://wpformation.com/securiser-wordpress/
  • section · string · optionnel
    Partie à lire : ancre ou numéro donnés par le sommaire, ou mots de l'intertitre (ex : 2, ou mises-a-jour)

  Exemple d'appel

  {"name": "get_article", "arguments": {"slug": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• radar_domaine≈ 173 tokens

  Contrôle un nom de domaine : inscription (bureau d'enregistrement, expiration, verrouillage), DNS et hébergement, messagerie (SPF, DKIM, DMARC) et certificat HTTPS. Chaque constat est classé (vert, orange, rouge) avec l'action à mener.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Nom de domaine, ex : exemple.fr (une adresse complète est acceptée)

  Exemple d'appel

  {"name": "radar_domaine", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_articles≈ 232 tokens

  Recherche dans les contenus de WPFormation, site français sur WordPress (tutoriels, sécurité, SEO, IA, thèmes, plugins, WooCommerce, headless) : articles avec la section qui répond, fiches de plugins et de thèmes, pages et outils gratuits. Requête en français de préférence ; les termes anglais courants sont traduits.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · integer · optionnel
    Nombre de résultats (max 10)
  • query · string · requis
    Termes de recherche, en français de préférence (ex : sécuriser wordpress)

  Exemple d'appel

  {"name": "search_articles", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verifier_securite_plugin≈ 848 tokens

  Évalue la fiabilité d'un plugin WordPress par son slug wordpress.org (ex : contact-form-7) ou son nom (ex : Contact Form 7). Retourne le score de confiance WPFormation sur 100 et une note de A à F (13 critères : sécurité, maintenance, communauté, support), le détail par catégorie, les vulnérabilités connues (gravité, version corrigée) et un verdict. Même barème que le Vérificateur Plugins de wpformation.com. Données WordPress.org et WPVulnerability.

  Paramètres, retour & exemple (1)

  Paramètres

  • slug · string · requis
    Slug wordpress.org ou nom du plugin, ex : woocommerce, contact-form-7, Yoast SEO

  Exemple d'appel

  {"name": "verifier_securite_plugin", "arguments": {"slug": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"slug": "texte", "plugin": {}, "status": "ok", "reportUrl": "texte", "matchedFrom": "texte", "suggestions": []}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://wpformation.com/api/mcp/