.svg)
Tout d'abord, quelques statistiques:
- Wordpress détient une part de marché de 63,6% au 20 Août 2020 → source : https://w3techs.com/technologies/details/cm-wordpress
- Webflow détient une part de marché de 0.3% au 20 Aout 2020 → source : https://w3techs.com/technologies/details/cm-webflow
- Wordpress est utilisé par Microsoft News, BBC America, The Walt Disney Company
- Webflow est utilisé par Hellosign, Narvar, Breezy
La sécurité sur Wordpress
Wordpress est un cms ( système de gestion du contenu ) open-source écrit en PHP et appairé à une base de données MySQL. Wordpress base un grosse partie de son architecture sur un système de plugins et de templates. Il était un système de choix pour la publication d'articles de blogs.
Plus de 55 000 plugins existe à ce jour pour le système. Wordpress étant aussi le CMS le plus utilisé, cela en fait une cible privilégié pour les attaques par injections SQL, failles XSS, failles CSRF. Comme a pu l'illustrer notre article de l'année dernière.
Il faut donc redoubler de vigilance lorsque l'on créer ou maintient un site Wordpress ou investir dans des services de sécurité tel que Sucuri ce qui ajoute un coût non négligeable.
Wpwhitesecurity estime que plus de 70% des sites Wordpress sont vulnérables sur un échantillon de plus de 40 000 sites web.
La sécurité sur Webflow
Webflow n'est pas un système de gestion du contenu open-source et dispose donc de la norme ISO 27001. Qui plus est, Webflow utilise un système de sauvegardes à triple redondance via des serveurs AWS. La moindre modification est journalisée ce qui permet donc un retour en arrière en cas de modifications malveillantes de la part d'un utilisateur de l'éditeur CMS.
Pour le Ecommerce, Webflow utilise l'API Stripe, le leader du marché des transactions électroniques.
Pour la création d'un site web avec Webflow, aucun plugins ni thème n'est utilisé, seulement des composants Webflow qui ne font que recréer du code HTML, CSS et javascript propre. Ceci élimine donc toutes les possibilités d'attaques et réduit les coûts de maintenance de votre site professionnel.
De plus, Webflow étant une plateforme majoritairement à destination des agences web 😉, votre administrateur peut gérer l'accès à votre éditeur CMS. Dans le cas ou une personne mal-intentionnée aurait accès à votre interface éditeur. Pas de panique ! Contactez-nous et nous générerons un nouveau lien de connexion.
Dans le cadre de fonctionnalités avancées, notre agence connecte des APIs leader du marché. Memberstack, Calendly, Weglot et bien plus avec les services Zapier et Integromat.
Par conséquent, il est donc très compliqué d'exploité des failles et il n'y a aujourd'hui aucune faille répertorié ciblant Webflow.
Le développement web sur Wordpress
Wordpress a sûrement l'offre la plus complète en terme de visual builder ( WYSIWYG ). Elementor, Divi, Oxygen sont les plus intéressant en termes de possibilités.
Cependant, la nature encombrée du back-office Wordpress fait perdre pas mal de temp à trouver le bon réglage pour enfin pouvoir se concentrer sur le design et les fonctionnalités. Il est aussi très facile de ralentir la vitesse de son site en y ajoutant trop de plugins.
Oxygen est cependant intéressant car il intègre un système de gestion de classes CSS comme Webflow ce qui facilite le déploiement de javascript et en fait un système qui prend en compte un des fondamentaux du web.
Le développement web sur Webflow
La création d'un site web avec Webflow démarre d'un canvas vide. Il est possible d'utilisé des templates gratuits ou payants vendu sur le site de Webflow. Mais chaque site se doit d'être unique. Avec Webflow il est donc simple de micro-manager toutes les subtilités que peut offrir le code CSS.
Il est aussi possible de réaliser des blocs optimisés pour l'ensemble des formats ordinateurs, mobiles et tablettes, de créer des micro-interactions très précises sur tous les éléments. En capitalisant sur l'UX ( expérience utilisateur ), un site internet a plus de chance d'avoir un taux de rebond faible.
Il est également très facile d'ajouter du code CSS personnalisés sur chaque page ou dans les réglages du site. Intégrer des animations Lottie.js est d'une facilité déconcertante, cela permet notamment de passer plus de temp sur After Effects et peaufiner le caractère d'une animation.
Le système de classes et l'accès au custom attributes permet d'utiliser du javascript très rapidement ce qui facilite le travails des devs.
