Via la formule WP Care dont le site bénéficie déjà. Chaque site legacy inscrit reçoit une analyse anti-malware, des mises à jour sécurisées des plugins, des thèmes et du core, des sauvegardes avec rollback, un monitoring d’uptime et un suivi de la version PHP, de sorte que la couche applicative reste à jour même si le runtime ne l’est pas. WP Care+ ajoute le patching virtuel et la suppression de malware, qui ferment les chemins d’exploitation connus dans les plugins et les thèmes, par où entre l’écrasante majorité des compromissions WordPress. Le rapport Proof-of-Care mensuel comporte une section PHP legacy pour le site, qui montre son exposition, ce qui bloque la montée de version et sa position dans la file. Rien de plus n’est acheté, rien n’est annulé plus tard, et le jour où le site passe à une version PHP supportée, la section legacy disparaît et la formule continue comme avant.