とーま ｜ Front-end Engineer

今回のPHP騒動のずいぶん前から「WordPress＝オワコン」「WordPress＝危険」という話はあった。 ただ、「騒動になった＝だから一律に使うのをやめるべき」は、結構雑な話だと思う。 WordPressの安全性は、本体だけでなく、利用するプラグインやテーマ、サーバー環境、保守管理の状況によっても変わる。管理不足でリスクが高まる一方、今回のように、適切に更新していても影響を受ける脆弱性はある。 だからといって、WordPress以外にリスクがないわけではない。どのくらいの運用予算があるのか、運用体制を誰がどう作るのか、どういう内容を更新していきたいのかなどを含めて、総合的に比較する必要がある。 そのうえで、必要な機能、カスタマイズの自由度、運用者の慣れ、保守体制、導入から運用までの総費用などを総合的に考えてしかるべきリスク対策を講じれば、WordPressが最適解になるというシチュエーションはまだあると思う。 「WordPress禁止」という企業もちょくちょく出会うが、その方針に対して無理に導入を勧めることはない。全社でシステムを統一して管理の負担を減らすなど、個別サイトの使い勝手や費用だけでは判断できない事情もあるからだ。 ただし、WordPressを避けたからといって、代替手段の安全性が自動的に保証されるわけでもない。代替CMSの保守や費用、機能の制約まで比較すると、適切な保守体制のもとでWordPressを使う方がよいのでは、と思うケースもある。 当然、WordPressをやめた方がよいケースもあるし、予算や体制、移行の負担まで考えると、当面は使い続ける方がよいケースもある。 こういう話をすっ飛ばして十把一絡げに「オワコン」と断定するのは、顧客が自分たちに合った手段を判断する助けにはならない。コミュニケーションとしてあまり誠実ではないと思うし、むしろそれこそ「反WordPress側」のポジショントークにしかならない。 と思ったら案の定、批判の方が大きい投稿だった。