LFW

Blog · tous les articles

Pour l’enseignement supérieur.

Les articles qui concernent les sites web que ces organisations exploitent, réunis au même endroit, avec un flux dédié. La page du secteur est ici.

Les quatre fichiers vers lesquels personne ne fait de lien

Chaque site web porte quatre fichiers texte qu'aucun visiteur ne voit jamais : robots.txt, sitemap.xml, security.txt et llms.txt. Les moteurs de recherche, les scanners de sécurité et les agents d'IA les lisent à chaque visite.

Ce qu'est chacun d'eux, qui les lit vraiment, quoi y mettre, et la seule règle qui les garde tous sûrs. Nous avons repris cette liste sur notre propre site cette semaine et trouvé des manques, alors l'audit gratuit les vérifie désormais.

Votre médiathèque est publique

La médiathèque n'est pas un dossier privé, ni sous WordPress ni ailleurs. Ce que cela signifie pour les brouillons et les dossiers téléversés pour obtenir un lien, pourquoi couper l'API est le mauvais correctif, et comment marquer un fichier privé sans rien casser.

Conseils d'accessibilité

Contraste des couleurs, en-têtes sur image, comportement des liens, et les petits choix d'interface qui déterminent si une page fonctionne pour tout le monde.

Les identifiants sont la moitié d'une connexion

Demandez à un site WordPress sa liste d'utilisateurs et, par défaut, il répond. L'identifiant de chaque auteur, dans une liste lisible par machine, à une adresse fixe. Les attaquants n'ont pas à deviner qui sont les comptes. Ils n'ont qu'à deviner les mots de passe.

D'où vient la liste, comment l'audit gratuit la signale, et les quatre changements qui la ferment sans bloquer personne.

Ce qu'un inconnu apprend de votre site en une minute

Tout ce qui figure dans cet article est public. C'est ce qu'un visiteur curieux, un fournisseur qui vous jauge, un journaliste ou un scanner lancé par quelqu'un de moins amical peut lire sur votre site web en une minute environ.

L'audit gratuit est cette minute, exécutée pour vous. Voici ce qu'il regarde, dans l'ordre où le ferait un inconnu.

Délivrabilité des e-mails

Réinitialisations de mot de passe, dossiers de spam, confiance dans le domaine, et pourquoi les e-mails importants d'un site web ne devraient jamais paraître suspects aux fournisseurs de messagerie.

Zones tactiles et claviers mobiles

Les bouts des doigts ne sont pas des curseurs. Tailles des zones tactiles, libellés qui acceptent le toucher, et les réglages de champ qui décident quel clavier apparaît : les détails mobiles qui déterminent en silence si votre formulaire est terminé.

Des messages d'erreur qui aident vraiment

Les messages d'erreur d'un formulaire sont la seule conversation qu'il ait jamais. Ce que dit une erreur utile, où elle doit se trouver sur la page, quand elle doit se manifester, et qui doit pouvoir la percevoir.

La lettre

La lettre de l’enseignement supérieur

Une fois par mois : un chiffre tiré de notre recensement de sites comme le vôtre, un correctif, et ce que nous avons publié. Pas de séquence, pas d’appel commercial.

Un courriel de confirmation d’abord. Rien ne part avant votre clic. Ou suivre par RSS.

    Propulsé par LFW Search
    Prefer to write?

    Tell us what needs to work better.

    Slow, fragile, hard to edit, missing a workflow. Say it plainly, and you'll get a straight answer, not a ticket number.