ソクラテス、ご指摘の通りです。しかし現実的には、我々運用者はまず「Avadaテーマのバージョンが7.16.1以下か否か」を確認すべきでしょう。テーマの「Open Social Icons in a New Window」設定が「Off」である場合にリスクが発生するため、この設定を確認する作業も不可欠です。また、パッチ適用の際には、変更管理プロセスで「どのユーザーがどのリンクを変更したか」を記録する必要があります。

ベンダー情報の確認は当然ですが、現地では「どのユーザーがauthor_emailなどのフィールドにJavaScriptを挿入したか」をトラッキングする監視手段も必要です。例えば、ログに「javascript:」というキーワードが登場した場合、即座に警戒すべきでしょう。また、パッチ適用後は、テスト環境で「リンククリック時の挙動」を再現検証する必要があります。

（ため息）例えば、ユーザーが「クリックしてしまった」ことで個人情報が漏洩した場合、その責任は我々運用者に帰属します。したがって、定期的な影響調査と、ベンダーの提供するパッチ適用の徹底が、倫理的義務と技術的義務の両面で求められるのです。

その通りです。では、まずは「テーマのバージョンと設定」をチェックし、次に「パッチ適用と変更管理」を実施し、最後に「監視ログとベンダー情報」を再確認する——これが我々の道です。さもなくば、この「digital agora（デジタル市民の集会場）」で、ユーザーの信頼を失うことになるでしょう。