先月、『非公認のマーケットプレイスを避けるべき理由』というタイトルで、ThemeForest や CodeCanyon など WordPress.org が公認していないマーケットプレイスからテーマやプラグインを入手することの危険性について書いたんですが、今思うとやや語弊のある書き方をしてしまったなと反省しております。というのも、1) WordPress.org のディレクトリから配布していないテーマやプラグインにも安全で良いものが多数あるし、2) WordPress.org のディレクトリにあればすべて安全で問題がないかというとそんなことはないからです。このあたりについてすこし補足するとともに、よいものとそうでないものの見分け方について僕なりの考えを述べたいと思います。

根がミニマルなもので開発に際して必要のないツールは極力排してやってきました。とはいえ新しいプロジェクトを本格始動するにあたって一度見直してみてもいいかもしれないと思い、Prettier というコードフォーマッターを先日試してみたんです。

先日、ロックロブスターのサイトに「オープンソースコントリビューション尊重宣言」(英語版) というページを作成しました。

先日、本屋を徘徊していてたまたま目にとまった WordPress のセキュリティに関する書籍を立ち読みしていたところ、プラグインやテーマの入手先として ThemeForest や CodeCanyon などのマーケットプレイスを「推奨」するかのような記述を見つけてその場で卒倒しました。 「野良プラグインは避けましょう」というような記述もあったので素性の確かでないソフトウェアを利用することの危険性については著者も認識しているようでしたが、よく知られたマーケットプレイスなら安全だろうとよく確かめずに書いたのかもしれません。事実は正反対で、WordPress.org が公認していないマーケットプレイスから入手したプラグインやテーマを利用することには極めて重大で直接的なセキュリティリスクがあります。今回は非公認のマーケットプレイスがいかに危険かを生々しい実例を挙げて解説したいと思います。