WordPress napędza dziś ponad 40% wszystkich stron internetowych – i właśnie dlatego jest też najczęściej atakowanym CMS-em w sieci. Zautomatyzowane boty non-stop skanują internet w poszukiwaniu znanych, niezatałanych luk w wtyczkach i motywach, a ekosystem WordPressa daje im ogromne pole do popisu: dziesiątki tysięcy wtyczek, z których większość utrzymują małe zespoły albo nikt.
To nie znaczy, że WordPress jest źle zbudowany. Znaczy to, że każda strona na nim dziedziczy stałą pracę, na którą większość właścicieli firm nigdy się świadomie nie umawiała:
Wtyczki to główny wektor ataku
Zdecydowana większość udokumentowanych luk w WordPressie dotyczy wtyczek i motywów, nie jądra systemu – a wystarczy jedna porzucona lub niezatałana wtyczka.
Bezpieczeństwo to Twój obowiązek, na stałe
Żadna platforma nie łata tego za Ciebie automatycznie. Aktualizacje, backupy, skanowanie pod kątem malware i reagowanie na incydenty spadają na Ciebie albo na stały abonament utrzymaniowy – bezterminowo.
Im większa skala, tym większy cel
Działanie na tym samym stacku co dziesiątki milionów innych stron oznacza, że boty szukające znanego exploita prędzej czy później trafią też na Twoją.
Wydajność spada wraz z liczbą wtyczek
Każda wtyczka dokłada własne skrypty, style i zapytania do bazy – szybkość strony maleje po cichu, aż wymusi to na Tobie ostrzeżenie Core Web Vitals albo skarga na wolne ładowanie.
„Darmowe” oprogramowanie wcale takie nie jest
Droższy hosting zarządzany, abonament na wtyczkę bezpieczeństwa, zewnętrzny backup, środowisko staging – kilka regularnych rachunków za coś, co zaczynało jako darmowe oprogramowanie.
Jedna aktualizacja może wywrócić całą stronę
Niezgodność wtyczki, motywu albo wersji PHP po rutynowej aktualizacji to jeden z najczęstszych powodów, dla których strona na WordPressie pada bez ostrzeżenia.
Nadal budujemy strony na WordPressie dla części klientów – to uczciwe narzędzie do odpowiednich zadań. Ale dla firmy, która wyrosła z „zainstaluj kolejną wtyczkę i miej nadzieję”, powyższe kompromisy to realny, bieżący koszt. Oto cztery sposoby, żeby coś z tym zrobić.
