Objectif: Créer un plugin WordPress de surveillance et détection d’intrusions avec analyse comportementale et ML, plus sauvegardes sécurisées.
Techno/compétences:
- PHP avancé; .htaccess/Nginx; WordPress Cron (wp-cron)
- MySQL (dump/import), Google Drive API; HTML5/CSS3
- Sécurité: injections (SQL, XSS, LDAP), brute force; hash (MD5, SHA256)
- Python pour Machine Learning; Git/GitLab
Fonctionnalités clés:
- Monitoring des logs Apache/Nginx + WordPress
- Analyse vulnérabilités (plugins, thèmes, core)
- Détection malwares/backdoors
- Audit configs (wp-config.php, .htaccess)
- Détection brute force (wp-login.php), injections SQL/XSS
- Détection d’uploads malveillants
- ML pour détection d’anomalies; alertes temps réel (email, SMS)
- Blocage automatique IPs malveillantes
- Backups planifiés (fichiers + base), chiffrement AES-256, rétention, restauration en un clic
- Stockage multi-cibles (local, FTP, Google Drive, Dropbox)
- Dashboard de menaces
Livrables attendus:
- Plugin packagé avec console d’administration
- Jeux de tests sécurité et performance
- Procédures d’incident et guide d’exploitation