Web Blog セキュリティ

Web制作を外注するときに確認すべきセキュリティ項目

UPDATE : 2026.08.25

制作を外注するとき、デザインや納期は確認しても、セキュリティ面は「お任せ」になりがちです。しかし公開後に問題が起きたとき、エンドクライアントへ説明する立場になるのは発注した側です。ここでは、事前に確認すべき点を制作時・運用時に分けて整理します。

株式会社 RunLand
管理者
続きを読む

WordPress緊急脆弱性「wp2shell」対象バージョンと確認・復旧の手順

UPDATE : 2026.08.12

2026年7月17日、WordPress本体に深刻な脆弱性が公表されました。通称「wp2shell」と呼ばれるもので、プラグインを一切入れていない標準構成のサイトでも成立します。すでに実際の攻撃が確認されており、放置は危険です。 この記事では、対象バージョンの確認方法、攻撃...

株式会社 RunLand
管理者
続きを読む

あなたのWordPressは今どの状態?RunLandの無料セキュリティ診断

UPDATE : 2025.12.17

ここまでの記事を通して、WordPressのセキュリティについて、さまざまな視点をお伝えしてきました。 ・更新できない事情がある ・バックアップは取っている ・最低限の対策はしているつもり それでも、「結局、自社サイトは今どのレベルなのか分からない」と感じて...

株式会社 RunLand
管理者
続きを読む

復元できる・できないで何が違う?トラブル発生時の現実的な差

UPDATE : 2025.11.24

WordPress保守プランを検討する際、「復元対応あり・なし」の違いがよく分からない、という声を多く聞きます。 平常時は意識されにくい部分ですが、トラブルが起きた瞬間に最も大きな差が出るのが「復元対応」です。 この記事では、制作会社の立場から、復元できる場合・でき...

株式会社 RunLand
管理者
続きを読む

A・Bプラン(アップデートなし)でも最低限守るべきWordPressセキュリティの線

UPDATE : 2025.10.24

WordPress保守において、A・Bプランのように「アップデートを行わない運用」を選択している企業も少なくありません。 業務の都合やコスト面を考えると、アップデートを前提にしない判断は、決して珍しいものではありません。 しかしその場合でも、最低限守るべきセキュリテ...

株式会社 RunLand
管理者
続きを読む

WordPress保守は何を守るサービスなのか?A〜Dプランの考え方

UPDATE : 2025.09.19

WordPressの保守サービスについて、「結局、何をしてくれるサービスなのか分からない」と感じている企業担当者の方は少なくありません。 月額費用を見ると、「本当に必要なのか」「どこまで守ってくれるのか」判断に迷うことも多いはずです。 この記事では、制作会社の立場か...

株式会社 RunLand
管理者
続きを読む

専門知識なしでできるWordPressセキュリティ自己チェック10項目

UPDATE : 2025.08.05

WordPressのセキュリティ対策というと、「専門知識がないと難しい」「制作会社に任せないと分からない」と感じている方も多いのではないでしょうか。 しかし実際には、専門的な操作をしなくても確認できるポイントがいくつもあります。 この記事では、制作会社の立場から、企...

株式会社 RunLand
管理者
続きを読む

自社WordPressサイトをWPScanで診断して分かった危険ポイント

UPDATE : 2025.05.08

WPScanがどのようなツールかを理解しても、「実際に使うと何が分かるのか」はイメージしづらいかもしれません。 この記事では、制作会社であるRunLandが実際にWordPressサイトをWPScanで診断した際に見えてきたポイントをもとに、どのような危険が可視化されるの...

株式会社 RunLand
管理者
続きを読む

WAFはいつ必要になるのか?アップデートできないサイトの現実解

UPDATE : 2025.04.10

WordPressのセキュリティ対策というと、管理画面対策や不要な機能の整理など、WordPress側でできる対策に目が向きがちです。 しかし、アップデートが難しい環境では、WordPressの外側で守る仕組みも重要になってきます。 そこでよく話題に上がるのが「WA...

株式会社 RunLand
管理者
続きを読む

WPScanとは何か?WordPressの脆弱性が見える診断ツール

UPDATE : 2025.04.10

WordPressのセキュリティ対策について調べていると、「WPScan」というツールの名前を目にすることがあります。 WPScanは、WordPressサイトの状態を客観的に確認できる診断ツールです。 この記事では、制作会社の立場から、WPScanで何が分かるのか...

株式会社 RunLand
管理者
続きを読む
無料相談窓口