WordPress driver nå godt over 40 % av alle nettsider – og det er nettopp derfor det også er det mest angrepne CMS-et på internett. Automatiserte roboter skanner nettet døgnet rundt etter kjente, ikke-oppdaterte sikkerhetshull i programtillegg og temaer, og WordPress-økosystemet gir dem en enorm angrepsflate å jobbe med: titusenvis av programtillegg, de fleste vedlikeholdt av små team eller ingen i det hele tatt.
Ingenting av dette betyr at WordPress er dårlig bygget. Det betyr at hver nettside som kjører på det, arver en løpende jobb de fleste bedriftseiere aldri meldte seg på for:
Programtillegg er den største angrepsvektoren
Det store flertallet av dokumenterte WordPress-sikkerhetshull ligger i programtillegg og temaer, ikke i WordPress-kjernen – og étt forlatt eller ikke-oppdatert programtillegg er ofte alt som skal til.
Du eier sikkerheten, for alltid
Ingen plattform patcher dette for deg automatisk. Oppdateringer, sikkerhetskopier, skanning etter skadevare og håndtering av hendelser hviler på deg eller på en vedlikeholdsavtale, på ubestemt tid.
Større enn deg betyr et større mål
Nettsider som kjører på samme plattform som titalls millioner andre, blir til slutt også undersøkt av robotene som leter etter et kjent sikkerhetshull.
Ytelsen forverres etter hvert som programtillegg hoper seg opp
Hvert programtillegg legger til egne skript, stilark og databasespørringer – nettsidehastigheten svekkes umerkelig helt til en Core Web Vitals-advarsel eller en klage på treg lasting tvinger frem en løsning.
Den «gratis» programvaren er ikke gratis
Tillegg for administrert hosting, et abonnement på et sikkerhetsprogramtillegg, en ekstern sikkerhetskopitjeneste, et staging-miljø – flere faste regninger hoper seg opp for noe som startet som gratis programvare.
Én oppdatering kan ta ned hele nettsiden
Et misforhold mellom programtillegg, tema eller PHP-versjon etter en rutineoppdatering er en av de vanligste årsakene til at en WordPress-nettside faller ned uten forvarsel.
Vi bygger fortsatt på WordPress for enkelte kunder – det er et godt verktøy for riktig jobb. Men for en bedrift som har vokst fra å «installere enda et programtillegg og håpe det beste», er avveiningene over den reelle løpende kostnaden. Her er fire måter å handle på det.