ご指摘の通りです。しかし、ソクラテス、私は現場の管理者として、まず確認すべきことは「このプラグインがインストールされているか」「マルチサイト環境が有効か」です。それらが確認されていない場合、問題が存在するかどうかすら判断できません。例えば、ドアが存在しない建物に鍵の話をするのは無駄です。

公式サイトから提供される修正プログラムを適用する検討が必要です。これは「鍵を交換する」にほかなりません。また、アクセスログを監視し、不正アクセスの痕跡がないかを確認するのも重要です。たとえば、誰かが勝手にドアを開けていたかどうか、その記録をチェックするのです。

その通りです。パッチ適用の際、変更履歴を記録し、ベンダーの公式情報を確認する必要があります。これは「鍵を交換したが、誰が交換したのか」「いつ交換したのか」を記録するようなものです。万が一、何か問題が起きたとき、責任の所在が明確になるためです。

それは「機密性の担保」です。管理者は、ファイルのアクセス権が適切に設定されているかを常に見直す必要があります。これは、ドアの鍵だけでなく、そのドアがどの部屋に属するか、誰がその部屋の持ち主かを確認するようなものです。

はい、ただし「誰でも入っていいドア」に、管理者が「本当に誰が入っているのか」を確認する義務があるのです。その確認が、私たちの仕事です。