Pourquoi auditer un site wordpress hacké avant de relancer les services ?

https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/parcours-de-controle-apres-compromission

Sur un site wordpress hacké, des traces subsistent dans les extensions installées. Un contrôle complet conduit à reconstituer la chronologie; l’équipe choisit alors de remplacer les clés exposées pour sécuriser la reprise.