WordPressの脆弱性への対応

Webサイト制作をご依頼いただくお客様の多くで、「自社で更新したい」というニーズが増えています。
そこでブログを書くように 管理画面から更新できるツール「CMS」（Content Management System）を導入するケースがあります。

弊社では「新着ちゃん®」という商品名で、機能を絞ってマニュアルがなくてもわかるくらい簡単に更新ができるサービスを自社開発し提供しています。
※「新着ちゃん®」は登録商標です。

「新着ちゃん®」以外でメジャーなツールが「WordPress」というオープンソースです。

WordPressの脆弱性

WordPressをベースに、構築するサイトに合わせてカスタマイズし公開しますが、ベースとなるプログラム、そしてカスタマイズの際に流用する「プラグイン」に、プログラムの不具合やセキュリティ上の脆弱性が後から発覚することがあります。

影響度によっては対処が必要なケースも

不具合が発覚すると、セキュリティパッチや対象方法が公開されます。
我々のような運営会社は、その情報を元に自社で管理している（お客様の）サイトでの影響を調査します。
そして必要に応じ対処することになります。

メンテナンスが不可欠

WordPressでの運用を続けていくには（他のオープンソースも基本的には同様ですが）、こういったメンテナンスが必要不可欠になってきます。
不具合の影響況範囲によって、単にパッチをあてがうだけで済むケースもありますし、場合によってはカスタマイズ部分の修正が必要になったりするケースもあり得ます。

対応方法如何によっては、無償 もしくは通常の管理費の範囲内で対応できる場合もありますし、別途費用をご負担いただく必要が出てくる場合もあります。

オープンソースは導入コストを抑えられるが、アフターメンテが必要であるという認識を

影響範囲、その他を鑑み対応方法をジャッジしていくことになりますが、オープンソースはオリジナル設計のシステムに比べ 導入時のコストが大幅に抑えることはできますが、このようにアフターメンテナンスが必要であることは、認識しておく必要があります。

もっとも、オリジナル設計でも 外部要因によるメンテナンスが必要になるケースは もちろんありますが。。