触ってよい操作・連絡が必要な操作
テーマ名を並べることはしていません。確認できた範囲で、必要なことだけをご案内します。
自分で更新できる範囲と、触ると止まる範囲
WordPressの利点は更新できることです。ただし、更新できる場所は分かれています。
WordPressで作る一番の理由は、お知らせや採用情報を、依頼せずに自分で直せることです。制作会社に連絡して、直って戻ってくるまで待つ必要がありません。逆に、同じ管理画面から、サイト全体を止められる操作にも手が届きます。
だから最初に、ここは触って構いません／ここはご連絡ください、という線を引いてお渡しします。線が引かれていないと、怖くて何も更新されないか、意図せず表示が崩れるかのどちらかになります。
| 操作 | 扱い | 理由 |
|---|---|---|
| お知らせ・記事の追加と修正 | 触って構いません | 本文と画像の入れ替えです。元に戻せます |
| 固定ページの本文の文言直し | 触って構いません | 文字の差し替えなら影響は本文の中で止まります |
| プラグインの新規追加 | ご連絡ください | ほかのプラグインとぶつかって、画面が真っ白になることがあります |
| テーマの変更・テーマファイルの編集 | ご連絡ください | レイアウトが全部崩れます。管理画面から編集すると復旧手段が限られます |
| ドメイン・サーバーの設定 | ご連絡ください | サイトだけでなく、会社のメールも止まる場所です |
複数人が同じ管理者アカウントを共有していると、何がいつ変わったのかを追えなくなります。使う人ごとにアカウントを分け、記事を書くだけの方には権限の弱いアカウントをお渡しするほうが、あとで困りません。
更新を止めると、入口が開いたままになります
WordPressで一番危ないのは、見た目が古くなることではありません。放置されることです。
テーマが9%。WordPress本体そのものの報告は6件でした（Patchstack, 2026年集計）。
前年から42%増。数が増えているのは本体ではなく、追加するプラグインとテーマの側です。
更新するだけで全部ふさがるわけではない、という意味です。
IPA「情報セキュリティ10大脅威 2026」で11年連続。侵入口の1つに、公開されているサーバーの古い脆弱性があります。
数字の見方はこうです。WordPress本体は、追加したプラグインやテーマに比べれば、そこまで危なくありません。危ないのは、便利だから入れたまま使っていないプラグイン、作ったときのまま止まっているテーマ、そして更新の担当者が決まっていない状態です。
本体の細かい更新（保守リリース）は初期設定で自動的に当たります。一方で、プラグインとテーマの自動更新は、既定では止まっています。1つずつ画面で有効にするか、誰かが定期的に管理画面を開いて当てるかを決める必要があります。自動更新を全部入れる、が常に正解でもありません。自動で当たった更新で表示が崩れることもあるためです。
- 本体・プラグイン・テーマの更新を、誰がどの間隔で当てるか
- 更新の前にバックアップを取るか。取るなら、どこに置くか
- 使っていないプラグインとテーマを消すか。残すなら、それも更新の対象になります
- 管理画面に入れる人を誰にするか。退職・担当交代のときに消す手順
- ログインの二要素認証を入れるか。入れる場合、社内の誰が予備の手段を持つか
- 表示が崩れたときに、どこまで戻せるようにしておくか
取っているつもりで、戻したことがないバックアップは、いざというときに使えないことがあります。どこに、いつのものが、いくつ残っているか。ここまで分かっている状態を、公開のときに作ります。改ざんされた場合、直近のバックアップも汚れている可能性があるため、世代がいくつか残る形にしておくほうが安全です。
よくいただくご質問
制作費・月額・納期の数字は、ご相談ごとにお出しします。
WordPressでないほうがよい場合はありますか
あります。公開後に自分で更新する予定がないなら、WordPressの管理画面は増えた入口でしかありません。更新の必要がないページだけなら、その形もご相談します。
いま動いているWordPressの引き継ぎもできますか
ご相談ください。まず、サーバーの場所、ドメインの契約先と名義、管理画面に入れるアカウント、バックアップの有無を確認します。ここが分からないまま触るのが、いちばん危ない状態です。
更新を全部お任せできますか
公開後の保守としてご相談いただけます。何をこちらで見て、何をお客様側でやるかは 保守・運用支援 の表に分けて書いています。
改ざんされたらどうなりますか
見た目が変わらないまま、別のサイトへ飛ばす記述だけが埋め込まれることがあります。気づくのが遅れるのはこの形です。まず公開を止め、どこから入られたかを確認し、バックアップから戻すという順で動きます。
セキュリティのプラグインを入れれば大丈夫ですか
入れる価値はありますが、それも1つのプラグインなので更新の対象が増えます。入れる数を増やすより、使っていないものを消して、更新の担当を決めるほうが効きます。
- 受付は平日9:00〜17:00（土日祝休）です。時間外の緊急対応はお約束していません
- 攻撃を受けないことや、改ざんが起きないことをお約束するものではありません
- 検索順位の保証、広告の運用代行は承っていません
- Patchstack「State of WordPress Security in 2026」 — 2025年に見つかった脆弱性11,334件（前年比42%増）、うち91%がプラグイン、9%がテーマ、本体は6件。公表時点で未修正が46%
- IPA「情報セキュリティ10大脅威 2026」 — 組織向け1位はランサム攻撃による被害（11年連続）、4位にシステムの脆弱性を悪用した攻撃
- WordPress「Configuring Automatic Background Updates」 — 本体の保守リリースは既定で自動更新、プラグインとテーマの自動更新は既定で無効
先に本筋の窓口へ
香川県内の現地調査・お見積りは無料です。
