Title: プラグインの信用性について Last modified: 2021年7月19日 --- # プラグインの信用性について * [nests](https://ja.wordpress.org/support/users/nests/) * (@nests) * [5年、 2ヶ月前](https://ja.wordpress.org/support/topic/%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%81%ae%e4%bf%a1%e7%94%a8%e6%80%a7%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/) * お世話になります。 技術的な内容とは程遠いため、フォーラムを使用するか迷いました がご質問させていただきます。 * 現在、自社のホームページをワードプレスにて作成しております。 普段は別内容の仕事 をしているためコーディングなどの技術はほとんどありません。 ある程度完成したもの を会議にて報告したところ、使用しているプラグインのセキュリティ上の懸念を 指摘 されました。お客様の情報を預かる以上、プラグインとテーマに関しては作成者が日本 の企業で、登記が確認されたものを使うことになりました。 * 使わなくなることで問題があるプラグインがあり、その対応策に困っております。 アドバイス などをいただけると幸いです。 * １．WP Multibyte Patch　　 　以前はContact Form 7を使用(上記問題によりGoogleform に入れ替え)しておりましたが、使わなくなる。画像や動画の名前の文字化けの懸念が ある程度。個人的には信用度は高いと思っている。 ２．WPtouch Mobile Plugin 　テーマ がモバイル表示に対応していないため、CSSを編集するか、テーマを別のものにするか 検討中。他プラグインは上記問題により断念。 ３．Yoast SEO 　XLMサイトマップは自作 する。それ以外のプラグインは上記問題により断念。 ４．Really Simple SSL 　必ず SSL化は必須ですが、プラグインは上記問題により使用できないため手打ちでどうにか する予定。やり方はこれから調べます。 * 対応策や条件に合うプラグインなど教えていただけると幸いです。 2件の返信を表示中 - 1 - 2件目 (全2件中) * [shokun0803](https://ja.wordpress.org/support/users/shokun0803/) * (@shokun0803) * [5年、 2ヶ月前](https://ja.wordpress.org/support/topic/%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%81%ae%e4%bf%a1%e7%94%a8%e6%80%a7%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/#post-11673233) * nestsさん、こんにちは。 * 本来であれば否定的なお話をお返しするのは建設的ではないので、あくまでも個人の参考 意見として聞いていただけますと幸いです。 * > 使用しているプラグインのセキュリティ上の懸念を > 指摘されました。お客様の情報 > を預かる以上、プラグインとテーマに関しては作成者が日本の企業で、登記が確認さ > れたものを使うことになりました。 * 少なくともプラグインディレクトリ、テーマディレクトリに公開されているプラグイン やテーマは、公開前に有志のチェックが入っており、コードも公開されているため、セキュリティ 上の懸念があれば指摘がされているはずです。 もちろん後から発生した問題があって も、最悪の場合公開中止の対策が取られますし、作者は迅速に修正対応されています。 * WordPress本体を含め、オープンソースとはそういうものなので、ソースコードが公開 されていないフリーウェアを使用するよりははるかにセキュアだと思われます。 * > 普段は別内容の仕事をしているためコーディングなどの技術はほとんどありません。 * 技術に自信のない方が、自力でカスタマイズすることと、常にアップデートされている テーマやプラグインを使用することの天秤を考えていただく方が、セキュアなサイトを 運用するうえで重要かと思われます。 自作カスタマイズ部分は外部に非公開で、仮に セキュリティホールが存在していても、誰からも指摘されることがありません。 * 〇か月以上更新のないプラグイン、テーマは使用しない。 ログインページはBASIC認証 等でアクセスを制限する。 ユーザーは個別に作成し、共通アカウントでログインをしない。 等、別のセキュリティ向上施策を検討し、会議にて了承を頂く方がよろしいかと存じます。 * ご参考になれば。 * [munyagu](https://ja.wordpress.org/support/users/munyagu/) * (@munyagu) * [5年、 2ヶ月前](https://ja.wordpress.org/support/topic/%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%81%ae%e4%bf%a1%e7%94%a8%e6%80%a7%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/#post-11673234) * こんにちは * 「お客様の情報を預かる」というのがどういうことか分からないですが・・・ 通常の ホームページであれば、お客様の情報をサイトの中に持つことは無いと思います。 EC 機能などでその必要があるのであれば、そこだけ何かのECサービスを利用されてはどう でしょうか。 * WordPress から静的なファイルを出力して、普段は管理画面やデータベースにアクセス できないようにするサービスなどもありますので、技術力不足によるセキュリティ的懸念 を心配されるのであればそのようなサービスを利用するか、何かのサイト構築サービス を利用されてもいいかもしれません。 2件の返信を表示中 - 1 - 2件目 (全2件中) トピック「プラグインの信用性について」には新たに返信することはできません。 ## タグ * [プラグイン](https://ja.wordpress.org/support/topic-tag/%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3/) * フォーラム: [プラグイン](https://ja.wordpress.org/support/forum/plugins/) * 2件の返信 * 3人の参加者 * 最後の返信者: [munyagu](https://ja.wordpress.org/support/users/munyagu/) * 最後の活動: [5年、 2ヶ月前](https://ja.wordpress.org/support/topic/%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%81%ae%e4%bf%a1%e7%94%a8%e6%80%a7%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/#post-11673234) * 状態: サポート関連の質問ではありません ## トピック ### 人気のトピック ### 返信がないトピック ### サポート関連ではないトピック ### 解決済みのトピック ### 未解決のトピック ### すべてのトピック