I created a simple searchable list of abandoned WordPress Plugins

À propos de I created a simple searchable list of abandoned WordPress Plugins

Lancé par Vimsy, un projet personnel devenu rapidement une référence pour la communauté WordPress, I created a simple searchable list of abandoned WordPress Plugins (hébergé sur l’URL vimsy.io/plugin-graveyard) est un répertoire en ligne qui recense les plugins WordPress officiellement abandonnés par leurs développeurs. L’idée est née du constat que des milliers de plugins, bien que toujours disponibles dans le répertoire officiel de WordPress, ne reçoivent plus aucune mise à jour depuis des mois, voire des années. Cette situation expose les sites à des failles de sécurité non corrigées, à des incompatibilités avec les versions récentes du CMS et à une absence de support.

L’outil se présente sous la forme d’une interface de recherche simple et épurée. L’utilisateur peut parcourir la base de données, filtrer selon différents critères et obtenir en un coup d’œil les informations essentielles de chaque plugin : son nom, sa description, sa date de dernière mise à jour, son nombre d’installations, sa note moyenne et le lien officiel vers le dépôt WordPress. L’objectif est de fournir un outil gratuit, accessible à tous, pour aider les propriétaires de sites, les agences web et les développeurs à prendre des décisions éclairées avant d’installer ou de conserver un plugin.

Le projet s’appuie sur l’API publique de WordPress.org pour extraire et actualiser régulièrement les données. Bien qu’il ne s’agisse pas d’une solution commerciale, Vimsy y consacre un temps de maintenance non négligeable, ce qui en fait une ressource fiable et à jour. La communauté WordPress a rapidement adopté l’outil, notamment sur les forums et les groupes de discussion dédiés à la sécurité des sites.

Fonctionnalités principales

• Recherche par mots-clés : l’utilisateur peut taper le nom d’un plugin ou un terme lié à sa fonctionnalité et obtenir instantanément une liste filtrée.
• Filtres avancés : possibilité de trier par date de dernière mise à jour (la plus ancienne en premier), par nombre d’installations (décroissant ou croissant) ou par note des utilisateurs. Ces filtres aident à détecter les plugins les plus problématiques.
• Affichage détaillé : pour chaque plugin, la fiche indique le nom exact, la description courte, le slug, la date de dernière mise à jour, la version compatible (lorsqu’elle est connue), le nombre d’installations actives, la note moyenne et le lien vers la page officielle.
• Mise à jour automatique de la base : le site interroge périodiquement l’API WordPress pour détecter les plugins qui n’ont pas été mis à jour depuis plus de deux ans (seuil ajustable). Les nouvelles entrées sont ajoutées sans intervention manuelle.
• Exportation (optionnelle) : bien que non précisé officiellement, certains utilisateurs rapportent la possibilité d’exporter la liste filtrée au format CSV pour un traitement ultérieur (audit de site, analyse de sécurité).
• Interface responsive : la page s’adapte aux écrans mobiles, tablettes et ordinateurs, permettant une consultation en déplacement.
• Aucune inscription requise : l’ensemble des fonctionnalités est accessible sans création de compte, sans publicité intrusive et sans limite de requêtes.

Ces fonctionnalités, bien que simples, répondent à un besoin précis : identifier rapidement les plugins « morts » dans le vaste écosystème WordPress.

Tarification

I created a simple searchable list of abandoned WordPress Plugins est totalement gratuit. Aucun frais d’abonnement, aucun achat intégré, aucune version premium. L’outil est financé par Vimsy à titre personnel (maintenance, hébergement). Il n’y a pas non plus de publicités payantes ou de liens d’affiliation visibles.

Dans le cas où des dons seraient ouverts (non confirmé), ils seraient optionnels et sans contrepartie. Pour l’instant, le site n’affiche aucun appel aux dons ni aucun modèle de tarification. Le coût pour l’utilisateur est donc nul.

Si l’on devait exprimer cette gratuité en dollars canadiens, on dirait 0 $ CA (ou « gratuit »). Il n’y a pas de devise de facturation différente puisque rien n’est facturé. Cette absence de barrière financière est un atout majeur pour la démocratisation de la sécurité WordPress.

Cas d’utilisation

• Audit de sécurité d’un site WordPress : un propriétaire de site peut entrer la liste de ses plugins installés dans l’outil pour vérifier si certains sont abandonnés. Cela permet de prioriser les mises à jour ou de les remplacer par des alternatives maintenues.
• Veille pour développeurs d’extensions : un développeur cherchant à reprendre le code d’un plugin orphelin peut utiliser le répertoire pour identifier des candidats intéressants, souvent avec une base d’utilisateurs encore active.
• Prise de décision pour une nouvelle installation : avant d’ajouter un plugin à un site, un utilisateur consulte l’outil pour s’assurer qu’il n’est pas déjà en voie d’abandon. Un plugin dont la dernière mise à jour remonte à plus d’un an sera évité.
• Recherche de plugins à forker : des contributeurs open source utilisent la liste pour trouver des plugins qu’ils pourraient reprendre et maintenir eux-mêmes, contribuant ainsi à la santé de l’écosystème.
• Formation et sensibilisation : les agences web et les formateurs en WordPress utilisent l’outil comme démonstration de l’importance des mises à jour de sécurité lors de formations.
• Analyse de marché : des consultants en stratégie numérique peuvent analyser les tendances d’abandon de plugins par catégorie (ex. : plugins de commerce électronique, de référencement, etc.) pour conseiller leurs clients.

Dans tous ces cas, l’outil fait gagner un temps considérable par rapport à une recherche manuelle dans le répertoire WordPress.

Notre avis

Forces

• Utilité immédiate : dans un écosystème où des milliers de plugins sont abandonnés chaque année, cet outil répond à un vrai besoin de sécurité et de maintenance. Il permet d’éviter des vulnérabilités connues.
• Gratuité : aucun paywall ne limite l’accès à l’information. C’est un service public rendu à la communauté.
• Simplicité : l’interface est épurée, sans fioritures. L’utilisateur trouve rapidement ce qu’il cherche.
• Mise à jour régulière : la base est maintenue à jour, ce qui assure une pertinence dans le temps.

Faiblesses

• Manque d’alertes : l’outil ne propose pas de mécanisme de notification (par courriel ou RSS) lorsqu’un nouveau plugin est ajouté ou lorsqu’un plugin suivi devient abandonné. L’utilisateur doit revenir manuellement.
• Absence d’intégration : contrairement à certains plugins de sécurité, l’outil ne peut pas être installé directement dans WordPress pour scanner les plugins du site. Il nécessite une consultation externe.
• Seuil d’abandon arbitraire : la définition d’« abandonné » (deux ans sans mise à jour) peut exclure des plugins toujours fonctionnels ou, à l’inverse, inclure des plugins qui ont simplement des cycles de mise à jour longs.
• Modèle de financement fragile : reposant sur le bénévolat, l’outil pourrait disparaître si le créateur n’a plus le temps de le maintenir. Aucune information sur la pérennité du projet n’est fournie.

Recommandation

Nous recommandons I created a simple searchable list of abandoned WordPress Plugins à toute personne qui utilise WordPress, qu’elle soit débutante ou experte. C’est un outil de diagnostic essentiel avant d’installer un nouveau plugin ou de faire le ménage dans un site existant. Son absence de coût et sa facilité d’utilisation en font un allié précieux pour la sécurité des sites. Nous lui attribuons une note de 4,5 / 5, pénalisé uniquement par l’absence de fonctionnalités de suivi automatique. Dans un environnement où les attaques ciblent fréquemment les plugins non maintenus, cet outil est un bouclier simple mais efficace.