https://share.google/aimode/
『Q. WordPressを使う場合、
A. 結論から言うと、脆弱性の発表を待つだけの「後追い」
おっしゃる通り、修正パッチが出る前に攻撃が行われる「
「WordPressを使わない」という選択肢は、
1. 「WordPressを使わない」という選択肢
セキュリティを最優先にするなら、
- 静的サイトジェネレーター（SSG）への移行 (例: Astro, Hugo, Gatsby)
- 仕組み: サーバー上でPHPを動かさず、
あらかじめ生成したHTMLファイルを配信します。 - メリット: データベースや実行プログラムがないため、「
WordPress特有の脆弱性」 が物理的に存在しなくなります。 読み込みも爆速です。 - デメリット:
更新にエンジニア知識が必要になる場合が多いです。 - SaaS型CMSへの移行 (例: microCMS, Contentful, または Shopify, Note Proなど)
- 仕組み: システムの管理・
保守をすべてサービス提供元に任せます。 - メリット: セキュリティアップデートを自分でする必要がなく、
インフラ側の責任を負わなくて済みます。 - デメリット: 月額費用がかかることや、デザイン・
機能のカスタマイズに制約が出ることがあります。
2. WordPressを使い続けるなら「発想の転換」が必要
もし、
- 「静的化」プラグインの活用:
管理画面はローカルや閉鎖環境に置き、 表側のサイトはHTMLとして書き出して公開する手法です。 - WAF（Web Application Firewall）の導入: 脆弱性の有無に関わらず、
不審な通信（攻撃パターン） をネットワークの入り口で遮断します。 - フルマネージド・ホスティング:
セキュリティ対策をサーバー側で一括代行してくれる高機能なサー バー（Kinstaや、国内の法人向けWP専用プランなど） を利用する。
3. 判断の基準
- 「更新頻度が低い」「フォームや会員機能が不要」なサイト
→ WordPressを捨てて、静的サイトにするのが正解です。管理の手間とリスクがゼロになります。 - 「毎日更新する」「多機能なプラグインが必要」なサイト
→ WordPressを使いつつ、強力なWAFとバックアップ、徹底した権限管理に投資する必要があります。
「WordPress＝無料・簡単」
』 以上 Geminiとの会話から抜粋
