--- title: WordPressをやめれば安全になるのか？ ── Webサイト運営を二者択一で考えないために tags: #wordpress #webセキュリティ #静的サイト #脆弱性対策 #サイト運営 #運用保守 #サーバー管理 #システム移行 #夜明けの図書室 author: [村田 敦](https://image.docswell.com/user/Library_at_Dawn) site: [Docswell](https://www.docswell.com/) thumbnail: https://bcdn.docswell.com/page/PEX363RYJX.jpg?width=480 description: WordPressの脆弱性報道に対し「静的サイトへ移行すれば安全か」という二者択一を排し、Webサイト運営の本質的な安全性を捉え直す思考マップです。 守るべき対象の明確化、PHPとCMS固有の問題の切り分け、発見から確認までの5工程、公開環境の構造比較を整理。安全性（構造・稼働・権限/情報・復旧）、管理体制、移行と維持の時間軸、偏った比較の落とし穴を検証し、安全に運営し続ける判断基準を提示します。 【このような方に】 ・WordPressのリスクに対し、静的サイト移行ですべて解決するか迷っている方 ・構造だけでなく稼働・復旧・保守・責任体制を含めた総合安全性を評価したい方 ・前提の異なる極論に惑わされず、自社の目的に合った選択基準を持ちたい方 【主な内容（目次）】 1. WordPressをやめれば安全になるのか？ 2. 守りたいのは、システムそのものではない 3. PHPの脆弱性とWordPress固有の問題を分ける 4. 発見から適用まで、安全性を左右する工程がある 5. WordPressの普及は、弱みでもあり強みでもある 6. 図版1｜公開環境の構造はどう違う？ 7. 「安全性」をひとつの意味にまとめない 8. 図版2｜そもそも、何のためのWebサイトなのか 9. 管理するのは、誰なのか 10. 図版3｜「移行」と「維持」を時間軸で見る 11. 比較の前提が違えば、答えも変わる 12. 分かりやすい説明に、何が欠けているか 13. 公平に考えるとは、引き分けにする意味ではない 14. 安全性をどう捉え、どう維持していくか -------------------------------------------------- ▼ 詳細記事は、こちら https://note.com/pmc117/n/na78c17c857d6 -------------------------------------------------- published: October 28, 26 canonical: https://image.docswell.com/s/Library_at_Dawn/5E1DL7-wordpress-security-and-static-site-strategy --- # Page. 1 ![Page Image](https://bcdn.docswell.com/page/PEX363RYJX.jpg) SPECIAL ESSAY / WEB SECURITY WordPressをやめれば 安全になるのか？ ── Webサイト運営を二者択一で考えないために WordPress 静的サイト どちらが 更新しやすい管理画面 拡張機能と保守の対象 構造 公開環境の構造を単純化 目的に合う？ 運用 保守 減らせる攻撃経路 移行リスク Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. # Page. 2 ![Page Image](https://bcdn.docswell.com/page/3EKY1YR4JD.jpg) 02 WEB SECURITY / THINKING MAP 守りたいのは、システムそのものではない 「今まで使ってきた仕組みは、危険だったのか？」 記事・情報 予約・問い合わせ 運営の継続 積み重ねてきた内容 利用者との接点 サイトを使い続ける力 守る対象を明確にしてから、仕組みを選ぶ。 危険への対処は必要。しかし「乗り換えれば解決する」とは限らない。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. # Page. 3 ![Page Image](https://bcdn.docswell.com/page/L739Q98D75.jpg) 03 WEB SECURITY / THINKING MAP PHPの脆弱性と WordPress固有の問題を分ける 共通する基盤 WordPress PHP 脆弱性の影響は構成や条件による PHPを利用するほかのWebシステム 発見 ＝ すべてのサイトが同じ危険にさらされる、ではない 実際の影響は、利用バージョン・設定・適用済みの対策で変わる。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. # Page. 4 ![Page Image](https://bcdn.docswell.com/page/87DG9GM27G.jpg) 04 WEB SECURITY / THINKING MAP 発見から適用まで、安全性を左右する工程がある ０１ ０２ ０３ ０４ ０５ 発見 影響評価 修正提供 適用 確認 脆弱性を把握 自環境への影響 提供元が対応 更新・設定変更 動作・残存リスク 誰が担うかは、レンタルサーバー・管理方法・契約によって異なる。 問題の深刻さを軽視せず、対応が実際に反映されたか確かめる。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. # Page. 5 ![Page Image](https://bcdn.docswell.com/page/VJP3Z3RLE8.jpg) 05 WEB SECURITY / THINKING MAP WordPressの普及は、弱みでもあり強みでもある 攻撃者から見た側面 運用者から見た側面 多数のサイトを標的にできる 開発・研究する専門家が多い 共通する弱点が広く影響し得る 対策情報が蓄積される テーマ・プラグインの管理が必要 普及 更新と支援の仕組みがある 専門家の多さは保証ではない。個々のサイトで更新が適用されているかが重要。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. # Page. 6 ![Page Image](https://bcdn.docswell.com/page/2EV4W4R6JQ.jpg) 06 WEB SECURITY / THINKING MAP 図版１｜公開環境の構造はどう違う？ WordPressを使う構成 閲覧者 純粋な静的サイト Webサーバー PHP／CMS 閲覧者 Webサーバー データベース 公開時に動的処理 HTML・画像などを配信 静的化で減らせる攻撃経路がある。ただし管理がゼロになるわけではない。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. 完成済み ファイル # Page. 7 ![Page Image](https://bcdn.docswell.com/page/57G1D1M2EL.jpg) 07 WEB SECURITY / THINKING MAP 「安全性」をひとつの意味にまとめない 構造 権限・情報 攻撃の入口を減らす 不正操作と漏洩を防ぐ 稼働 復旧 サイトを使い続ける 障害から戻す力 違う課題だからこそ、それぞれの対策と運用体制が必要。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. # Page. 8 ![Page Image](https://bcdn.docswell.com/page/4EQD1DR9JP.jpg) 08 WEB SECURITY / THINKING MAP 図版２｜そもそも、何のための Webサイトなのか 案内が中心のサイト 更新・機能が多いサイト 会社概要・所在地など 記事を頻繁に更新 年に数回の更新 予約・会員機能など 機能は比較的少ない 外部サービスとの連携 構成を単純化しやすい 保守の役割分担が重要 「方式の優劣」の前に、目的・必要機能・管理体制をそろえる。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. # Page. 9 ![Page Image](https://bcdn.docswell.com/page/KJ4ZRZQR71.jpg) 09 WEB SECURITY / THINKING MAP 管理するのは、誰なのか 技術が優れていても、責任の所在が曖昧では維持できない。 運営者 記事・契約・日常確認 制作・保守担当 更新・点検・復旧作業 サーバー事業者 提供環境・基盤の管理 外部サービス 予約・フォーム等の機能 問題が起きたとき、誰が動くのか？ Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. # Page. 10 ![Page Image](https://bcdn.docswell.com/page/LE1RQRPVEG.jpg) 10 WEB SECURITY / THINKING MAP 図版３｜「移行」と「維持」を時間軸で見る いま 現在の仕組 みを維持 別の仕組み 移行期・判断期 更新・脆弱性への対応 現行環境の調査・設計 変更は少ない／古い構成が 残る 移設・検証・不具合対応 に移行 どちらにも「その後」がある。短期負担だけで判断しない。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. その後 継続保守・担当者・復旧 新しい構成の継続管理 # Page. 11 ![Page Image](https://bcdn.docswell.com/page/GEW1M12372.jpg) 11 WEB SECURITY / THINKING MAP 比較の前提が違えば、答えも変わる 条件が異なる比較 同じ要求を満たす比較 静的：情報案内のみ 同じ目的・機能 WordPress：予約・会員機能つき 同じ更新頻度の想定 管理人員・費用・復旧まで比較 攻撃対象の数だけで優劣を決める 比較の落とし穴 判断に役立つ比較 「比較条件をそろえる」とは、同じ要求を満たす構成同士を評価すること。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. # Page. 12 ![Page Image](https://bcdn.docswell.com/page/47ZPQPDGE3.jpg) 12 WEB SECURITY / THINKING MAP 分かりやすい説明に、何が欠けているか 発信者の立場より、説明の前提と根拠を確かめる。 1 前提 2 どんなサイトを想定？ 3 根拠 何をもって安全と評価？ 費用・維持 4 導入後の負担は？ 省略 何が語られていない？ WordPressを推す説明にも、静的化を推す説明にも、同じ検証を向ける。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. # Page. 13 ![Page Image](https://bcdn.docswell.com/page/YJ6M6M1Q7V.jpg) 13 WEB SECURITY / THINKING MAP 公平に考えるとは、引き分けにする意味ではない 公平 ≠ どちらも同じ 静的化が合理的な条件なら WordPress維持が適切なら 明確に選ぶ それも判断 必要な条件を確かめず、答えを決めない。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved. # Page. 14 ![Page Image](https://bcdn.docswell.com/page/GJ5Z6Z42E4.jpg) 14 WEB SECURITY / THINKING MAP 安全性をどう捉え、どう維持していくか 構造 機能 安全に 運営し続ける 管理 更新・保守 復旧 Webサイトの安全性は、採用したシステムの名称だけでは決まらない。 Copyright © 夜明けの図書室｜合同会社 実践マーケティングセンター All Rights Reserved.