すべてのサイトで WordPress を常に最新の状態に保つ

WordPress 画面には、お客様がホスティングしているすべての WordPress サイトが、コア、プラグイン、テーマのバージョンとともに一覧表示され、既知の脆弱性があるものにはフラグが付けられます。

アップデート

サイトを選択して適用してください。各アップデートの前にバックアップを作成し、完了後にはサイトが正常に応答するかどうかを確認します。応答しない場合はアップデートがロールバックされ、どのサイトのどのプラグインであるかが通知されます。顧客から指摘されて初めて気づくようなことはありません。

自動または手動

サイトごとに両方の選択が可能です。コアのセキュリティリリースは、リスクが極めて低いため自動のままにしておくことができます。プラグインのメジャーバージョンは、確認可能なバッチで慎重に実行する価値があります。この画面では、環境全体に単一のポリシーを強制するのではなく、サイトごとに設定できます。

脆弱性

フラグが付けられたプラグインとは、インストールされているバージョンに対してセキュリティ勧告が公開されているものを指します。これはバージョンの状態を示すものであり、攻撃を受けたかどうかを示すものではありません。アップデートを行ってください。もしアップデートが存在しない場合の現実的な選択肢は、プラグインを置き換えるか、リスクを承知の上で受け入れることです。どちらの場合でも影響を受けるサイトをお知らせします。

重要なサイトには、まずステージングを

ショップや、1時間の停止が損失につながるサイトの場合は、代わりにステージング環境を経由して本番環境へ反映してください。「サイト」→「お客様のサイト」→「ステージング」の順に進み、そこでアップデートを実行して動作を確認した上で本番環境へ反映します。

⭐ ここで最も重要な画面は、アップデートの件数ではなく、脆弱性リストです。 マイナーバージョンが3つ遅れているサイトは整理不足ですが、悪用可能なプラグインを抱えたサイトは深刻な問題です。