話題のCloudflare EmDashがWordPressには敵わないと言われている理由

2026年4月8日

この記事はどちらか優れている、どちらを使うべき。という部分ではなく、新しいサービスが出てきた際、このようなトピックが必ず出てくるため、現在比較検討をしている企業は参考までにご確認ください。

Cloudflare EmDash概要

• Cloudflare EmDashは、未来のCMSがどのようなものになるかを示唆する有望なプレビュー版。
• プラグインのセキュリティ上の問題を解決（WordPressのセキュリティ問題はなんとプラグインが96%!）している。
• 現在は初期の開発者向けベータ版であるため、通常は本番環境のサイトでは使用すべきではないとも。
• バージョン0.1.0であり、開発の初期段階。
• 今後のバージョンで一般ユーザーが導入を検討できる段階になる可能性があります。

Cloudflareが提供するWordPressの競合サービス「EmDash」は、CMSの未来を担う可能性を秘めているが、現時点ではまだその地位にふさわしくないと言われている理由をいくつかピックアップ。

EmDashはユーザー重視ではない？

Cloudflareが発表したCloudflare EmDash最大の売りは、発表のタイトルにもある通り、WordPressのセキュリティ問題を解決すること。発表内容の25％以上が、プラグインのセキュリティに関する議論に割かれている。

発表内容の残りは、以下の項目

• ウェブ開発の変遷に関する背景情報
• ウェブ開発の歴史という文脈におけるWordPressの位置づけ
• 技術的な構造・設計。
• セキュリティと認証。
• トラフィックを収益化できるようにする402マイクロペイメントへの対応状況。

実はこれらを既に満たしているという内容もありますが、企業・開発者・Webメディアといった実際のユーザーにとって直接的な重要性があると言える部分は、プラグインのセキュリティに関する部分だけが大きく取り上げられています。ただし、これだけでもとても重要な事だとは思いますし、WordPressもできない事ではない。
開発者やコーダー向けのものであり、ユーザー向けの内容はあまり言及されていないので、時代背景が異なるため、続けたい要素・届けたいユーザーに関しては特に言及されていない状況がWordPressでいいのでは？といわれる一因かもしれません。

プラグインのセキュリティの重要性はどれだけ大切なのか？

Cloudflareは、WordPressプラグインのセキュリティが脅かされる理由として、プラグインにウェブサイトの内部ファイルやデータベースへの完全なアクセス権が与えられていることを挙げている。
こうした境界の欠如により、たった1つのプラグインに欠陥や悪意があった場合、サイト全体が危険にさらされることになるとも。
同社の発表によると、セキュリティ上の脆弱性の大部分（96%）はサードパーティ製プラグインに起因しているとのことです。

WordPressの制作やリニューアル依頼を受けている制作会社であればわかると思いますが、Cloudflareの言いたい点を別角度から解釈すると、弊社でいつも取り上げているように

• プラグインいれすぎ問題。
• バージョンアップをしないサイト問題
• そもそも何で作られたかわかっていない担当企業（いまだにあります）

こういった点はCloudflareではなくとも常々他のサービスもはっきりとは言いませんが、何度も何度もアナウンスしています。それらの理由はWordPressの評判を下げるためではなく、守れるWebサイトを守りもせずWordPressを使う事はリスクではないのかと。

人間もたまに家の鍵をかけわすれたりしますので、この辺りはCMSの問題とはそれてしまいますが、言いたい事はよくわかりますね。

1 ・WordPressプラグインのセキュリティ問題

毎日多くのプラグイン脆弱性が発見されていますが、そのほとんどはリスクが低く、あまり普及していないプラグインで見つかるもの。もしプラグインのセキュリティがEmDashの主なセールスポイントであるなら、現実の世界ではそれほど大きな売りにはならないとも言われています。

2・EmDashは使いにくいかもしれない

EmDashはAstroを基盤としていますが、Astroは厳密にはCMSではなく、Webフレームワーク。

EmDashは、WordPressを使ったことのある人なら親しみやすいと感じるかもしれない(ダッシュボードはWordPressそっくりでしたね！)、コンテンツ管理用のグラフィカルユーザーインターフェース（GUI）をAstroに組み込んでいます。

しかし、GitHubリポジトリへの接続やデータベース設定の構成が必要になる場合があるため、そのセットアップはWordPressの有名な「5分セットアップ」ほど簡単ではないと。
サイトをユーザーが望む外観に仕上げるのも同様かなり手間になります。

3・EmDashは多くのユーザーにとってまだ使いこなすには早すぎるとも

これらは時間がすぐ解決するような気がします。しっかりとしたコミュニテイができるか、WordPressの「精神的後継者」と発言してしまったのが期待を高めたのか、またWordpressか・・・と胃が痛くなった開発者も、もう少し状況をみつつ、リリース情報は常にキャッチアップし、大切なクライアントのサイトに意味のある役目を、今以上に果たす事が出来そうな確証を得られた場合、そこからが初めての比較になるのかなとは思っております。

個人で自由に作るサイトと企業から依頼を受けて作るサイトは制約にものすごく差ありますので、これらは何のためのリリース情報なのかも深読みし、クライアントが導入したい・変更したい。といってきた時に、しっかりとした理由がなく、導入してトラブルが怒るとプラグインのセキュリティと同レベルになってしまいますので、すべての型がはまりそう。となれば是非EmDashをご活用ください。

弊社では、WordPress含む各種CMS、そしてEmDashにも対応しておりますので、プロジェクト相談などはお気軽にご連絡ください

Recent Entries