{"id":185,"date":"2026-01-21T07:21:47","date_gmt":"2026-01-21T06:21:47","guid":{"rendered":"https:\/\/helloblog.io\/fr\/wp-cli-abilities-api-wordfence-terminal-agents-ia\/"},"modified":"2026-01-21T07:36:14","modified_gmt":"2026-01-21T06:36:14","slug":"wp-cli-abilities-api-wordfence-terminal-agents-ia","status":"publish","type":"post","link":"https:\/\/helloblog.io\/fr\/wp-cli-abilities-api-wordfence-terminal-agents-ia\/","title":{"rendered":"WP-CLI et Abilities API : piloter Wordfence depuis le terminal (et le rendre accessible aux agents IA)"},"content":{"rendered":"\n

Administrer la s\u00e9curit\u00e9 WordPress via l\u2019interface d\u2019admin, c\u2019est pratique\u2026 jusqu\u2019au jour o\u00f9 tu dois maintenir une flotte de sites, industrialiser des contr\u00f4les, ou brancher des outils d\u2019automatisation. Un plugin open-source r\u00e9cent propose exactement \u00e7a : il ajoute un jeu de commandes WP-CLI<\/strong> \u00e0 Wordfence Security, et – point plus rare – il impl\u00e9mente l\u2019Abilities API<\/strong> introduite avec WordPress 6.9<\/strong> pour rendre ces actions d\u00e9couvrables et actionnables par des outils d\u2019automatisation et des agents IA.<\/p>\n\n\n\n

Le d\u00e9p\u00f4t GitHub du projet : github.com\/trueqap\/wpcli-for-wordfence<\/a>.<\/p>\n\n\n\n

Ce que le plugin apporte concr\u00e8tement<\/h2>\n\n\n\n

Une fois activ\u00e9, le plugin ajoute un nouveau namespace de commandes WP-CLI : wp wfsec<\/code>. L\u2019objectif est clair : donner un acc\u00e8s complet aux op\u00e9rations Wordfence sans passer par le back-office.<\/p>\n\n\n\n

1) Lancer et suivre des scans de s\u00e9curit\u00e9<\/h3>\n\n\n\n
    \n\n
  • D\u00e9marrer un scan malware \u00ab quick \u00bb ou \u00ab full \u00bb<\/li>\n\n\n
  • Suivre l\u2019avancement du scan en temps r\u00e9el<\/li>\n\n\n
  • Consulter l\u2019historique des scans et des logs d\u00e9taill\u00e9s<\/li>\n\n<\/ul>\n\n\n\n

    2) G\u00e9rer le pare-feu (WAF) et les blocages IP<\/h3>\n\n\n\n
      \n\n
    • Bloquer ou d\u00e9bloquer des adresses IP<\/li>\n\n\n
    • D\u00e9finir une dur\u00e9e de blocage et une raison (utile pour l\u2019audit)<\/li>\n\n\n
    • V\u00e9rifier si une IP donn\u00e9e est bloqu\u00e9e<\/li>\n\n\n
    • Activer ou d\u00e9sactiver la protection WAF<\/li>\n\n<\/ul>\n\n\n\n

      3) Suivre et traiter les \u00ab issues \u00bb (alertes \/ menaces d\u00e9tect\u00e9es)<\/h3>\n\n\n\n
        \n\n
      • Lister toutes les issues d\u00e9tect\u00e9es<\/li>\n\n\n
      • Filtrer par statut (new, ignored, resolved)<\/li>\n\n\n
      • Supprimer ou g\u00e9rer des menaces individuellement<\/li>\n\n<\/ul>\n\n\n\n

        4) Configuration et licence<\/h3>\n\n\n\n
          \n\n
        • Lire et modifier des r\u00e9glages Wordfence<\/li>\n\n\n
        • V\u00e9rifier le statut de la licence<\/li>\n\n\n
        • Exporter et importer des configurations<\/li>\n\n<\/ul>\n\n\n\n

          Exemples rapides en WP-CLI<\/h2>\n\n\n\n

          Voici quelques commandes typiques pour v\u00e9rifier l\u2019\u00e9tat, lancer un scan, g\u00e9rer les issues et bloquer une IP. Le namespace \u00e9tant wfsec<\/code>, tout se pilote depuis la console :<\/p>\n\n\n\n

          <\/circle><\/circle><\/circle><\/g><\/svg><\/span>