Le lien est le suivant : https://observatory.mozilla.org/ , j’ai fait un test sur le blog :

Résultat : 0/100 pour une version de WordPress qui est à jour. J’ai envi de dire que leur test est foireux ou alors orienté pour forcer l’utilisation de certaines technologies 😉 Le lobbying sécuritaire … c’est nouveau.

Pour WordPress il y a ce site : https://hackertarget.com/wordpress-security-scan/ . Et ce site resume assez bien ce qu’il faut faire : https://wpformation.com/11-rappels-securite-wordpress/ .