Documentation
Vue d’ensemble de la sécurité et de l’architecture
Découvrez comment ReemPress sécurise les communications, protège les sites connectés et offre une expérience fiable de gestion WordPress.
Sur cette page
Produit
ReemPress est une plateforme de gestion WordPress pensée pour le mobile, conçue pour aider les propriétaires de sites à gérer leur contenu, leurs médias, leurs produits et leurs mises à jour sans ouvrir le tableau de bord WordPress.
- Plateforme de gestion WordPress pensée pour le mobile
- Gérez WordPress sans ouvrir WP-Admin
- Disponible en français et en anglais
- Architecture Hub Laravel + Plugin WordPress
Fonctionnalités actuelles
Contenu WordPress
- Afficher les articles
- Créer des articles
- Modifier des articles
- Afficher les pages
- Créer des pages
- Modifier des pages
- Accès à la bibliothèque de médias
- Téléversement de médias
WooCommerce
- Liste des produits
- Création de produits
- Modification de produits
Mises à jour
- Mises à jour du cœur WordPress
- Mises à jour des extensions
- Mises à jour du plugin ReemPress
- Flux de mise à jour en un clic
Authentification et contrôle d’accès
- Activation et vérification de licence
- Processus de jumelage sécurisé
- Authentification par jeton
- Gestion des permissions par rôle
- Isolation des sites
- Rôles Propriétaire, Agence et Utilisateur de site
Sécurité
Sécurité des requêtes
- Signature des requêtes HMAC SHA-256
- Validation des horodatages
- Validation des nonces
- Protection contre les attaques par rejeu
- Secrets de signature dédiés
- Application obligatoire de la validation des signatures
Sécurité du transport
- Communications HTTPS uniquement
- Infrastructure protégée par Cloudflare
- HSTS activé
Sécurité du backend
- Protection SSRF
- Validation DNS
- Restrictions sur les réseaux privés
- Architecture « fail-closed »
- Prise en charge de la rotation des secrets
- Expiration et révocation des jetons
Fiabilité
- Protection contre les doublons d’exécution (idempotence)
- Prévention des requêtes dupliquées
- Surveillance de l’état des services
- Nettoyage automatisé des nonces
- Procédures de sauvegarde
- Procédures de retour arrière
Infrastructure
- Backend Laravel
- Déploiement basé sur Docker
- Base de données PostgreSQL
- Protection Cloudflare
- Environnements de préproduction et de production
Documentation
- Guide de démarrage rapide
- Documentation de sécurité
- Documentation d’authentification
- Documentation API
- Documentation sur la scalabilité
- Documentation mobile
Validation et révision
- Révision externe du code réalisée
- Protection anti-rejeu validée
- Validation de l’application des signatures HMAC
- Tests réalisés sur des sites réels
- Tests de rejeu validés
- Validation des requêtes signées complétée