Audit de sécurité: Site Wordpress

Bonjour
Nous avons un site wordpress, qui il me semble s'est fait hacké puisque nous recevons régulièrement des mails utilisant notre mail contact et nous avons aussi été alerté par notre hebergeur du probleme en question. L'objectif pour nous est d'auditer notre site(et peut être notre hebergement) afin de le nettoyer de tout code malveillant et mettre en place un politique et des outils de sécurité.

Merci