WordCamp Tokyo 2013 の動画が公開されました。セキュリティセッションの動画とスライドです。
詳細は動画を見ていただくとして、一番重要なポイントは、「WordPress は、最新バージョンにする」です。プロダクトによっては、古いバージョンもメンテナンスする(セキュリティパッチを提供する)場合があります。しかし、WordPress の場合は、新しいバージョン(3.6 → 3.6.1 のように)へバージョンアップする事で脆弱性を解消します。
WordPress には、管理画面からバージョンアップできる機能があります。なので、古いバージョンにパッチを当てるよりも作業し易いとおもいます。また、WordPress 3.7 から、自動バージョンアップ機能が実装される予定です。なのでバージョンアップ作業は今よりもさらに楽になると思います。
勉強会のお知らせ
9/15 に開催した「WordPress Security を考える会」が好評だったので、続編を開催したいと思います。
10/14「WordPress Security を考える会 第二回」をコワーキングスペースCoedo(東京メトロ茅場町)
10/26「WordPress Security を考える会 第三回」をニューキャストセミナールーム(名古屋市営地下鉄千種駅)
第三回は名古屋開催です。名古屋地区の WordPress ユーザーの皆さん、ぜひご参加ください。