Pourquoi auditer un site wordpress hacké avant de relancer les services ?

https://www.empowher.com/user/4896200

Sur un site wordpress hacké, des traces subsistent dans les extensions installées. Une enquête prudente conduit à reconstituer la chronologie; l’équipe choisit alors de révoquer les accès suspects pour sécuriser la reprise.