独立サイト技術上級
ハッキングされた後に:海外向け独立サイトのセキュリティ5つの底线
自動攻撃スクリプトが狙うのは「脆弱性」であって「知名度」ではありません——サイトが小さいほど防御が弱く、一括スキャンで引っかかりやすくなります。WordPressが攻撃の重灾区なのは、利用者が多くプラグインのエコシステムが複雑だからです。多くの被害は「狙われた」のではなく「対策していなかった」だけです。
自動攻撃スクリプトが狙うのは「脆弱性」であって「知名度」ではありません——サイトが小さいほど防御が弱く、一括スキャンで引っかかりやすくなります。WordPressが攻撃の重灾区なのは、利用者が多くプラグインのエコシステムが複雑だからです。多くの被害は「狙われた」のではなく「対策していなかった」だけです。
多くの海外展開サイトは最初の二つを選びます。三つ目(マルチサイト)は言語ごとに完全に独立して運営する場面に適していますが、維持コストは最も高くなります。
3つの問題は解決策がまったく異なります——まずどのタイプかを見極めてから、手を動かしましょう。
WordPressが最適なケース(海外展開B2Bの多く):専任のフロントエンド担当がおらず、運用担当者が自分でコンテンツを更新する必要がある。サイト形態が「製品紹介+ブログ+問い合わせ」で、複雑なアプリケーションがない。予算が限られており、プラグインエコシステムで多言語対応・SEO・フォームなどの必須要件をカバーできる。
注意:LCPは基準を満たしているのにTTFBが高い場合、サーバー応答が遅い(地域・キャッシュの問題)ことを示します。TTFBが正常なのにLCPが高い場合は、フロントエンドのリソースが最適化されていないことを示します。2つの数値を一緒に見ることで、ボトルネックを特定できます。
同じマークアップで二重のリターン。これこそ「Schemaは越境ECサイトにおいて最もコスパの高い技術投資」と言われるゆえんです。