Pourquoi auditer un site wordpress hacké avant de relancer les services ?

https://securite-des-comptes-administrateurs-mode-d-emploi479.trexgame.net/checklist-operationnelle-pour-traiter-un-piratage-wordpress

Sur un site wordpress hacké, des traces subsistent dans les extensions installées. Une enquête prudente conduit à reconstituer la chronologie; l’équipe choisit alors de révoquer les accès suspects pour documenter l’intervention.