define('WPSTG_OTP_DISABLED', true);
À partir de WP Staging 5.9.4, la fonctionnalité OTP est désactivée par défaut mais peut être activée avec le code :
define('WPSTG_OTP_ENABLED', true);
WP Staging a la capacité de téléverser des fichiers de Backup directement sur un site WordPress. Cette fonctionnalité n’est disponible que pour les administrateurs et est très sécurisée, mais si tu veux ajouter une couche de protection supplémentaire, tu peux activer une option d’authentification à deux facteurs pour une authentification renforcée.
Ainsi, lors du téléversement d’un fichier de Backup WP Staging via Backup → Téléverser des Backups, WP Staging te enverra par e-mail un code de vérification à usage unique (OTP). Cela garantit que seuls les utilisateurs doublement autorisés peuvent téléverser un Backup sur ton site, préservant l’intégrité de tes fichiers de Backup.
Cette mesure de sécurité peut prévenir les téléversements de fichiers arbitraires, une vulnérabilité potentielle qui pourrait être exploitée par des utilisateurs authentifiés qui ne devraient pas avoir de capacités de téléversement.
Si ton site ne peut pas recevoir d’e-mails, par exemple quand c’est un site de développement, tu peux garder cette fonctionnalité désactivée. Cependant, nous recommandons d’activer la vérification OTP pour des raisons de sécurité si ton site est un site de production. Si les problèmes de livraison d’e-mails persistent, le téléversement de fichiers de Backup via FTP est une autre alternative.
Pour activer la vérification OTP, ajoute la ligne suivante à ton fichier wp-config.php :
define('WPSTG_OTP_ENABLED', true);