WordPress.comマーケットプレイス、新規買収、WordPressセキュリティの状態️2022年4月WordPressニュース(CodeinWP付き)
公開: 2022-05-05これは、「今月のWordPressとCodeinWP」の2022年4月版です。
ねえ、WordPressファン。
先月の最も重要なWordPressニュースをすべてお届けします。 3月は波乱万丈の月でしたが、主にWordPressのビジネス面でした。
WordPressのセキュリティとメンテナンスのリリースはWordPress5.9.2の形で入手しましたが、最も注目すべきニュースは、WordPress.comの新しいプレミアム拡張マーケットプレイス、WordPressスペースでの2つの興味深い買収、およびWordPressのセキュリティ画像の詳細に関するものです。 2021年から。
待たせないでください–これが3月のWordPressニュースの見解です…

2022年4月CodeinWPを使用したWordPressニュース
WordPress.comはプレミアムエクステンションの市場を拡大します
今月のビッグニュースでは、WordPress.comのDonnaが、WordPress.comの新しいプレミアムテーマとプラグインマーケットプレイスのビジョンについて概説しました。
現在、WordPress.comは、独自のプラグインを販売することにより、このマーケットプレイスをテストしています。 ただし、最終的な目標は、開発者が独自のテーマとプラグインをマーケットプレイスにリストできるように拡張することです。
この市場の最大の利点の1つは、摩擦がないことです。 WordPress.comにはすでに200万人以上のユーザーの支払いの詳細があり、それらのユーザーはボタンを数回クリックするだけでプレミアム拡張機能を購入できます。
さらに、ユーザーは100万の異なるWebサイトのライセンスキーを管理する必要がなく、すべてを1か所にまとめることができます。
開発者にとって、200万人のユーザーのオーディエンスにアクセスすることも明らかに価値があります。
ここに2つのメモ:
- WordPress.comが市場に上場することと引き換えにどのような手数料を取るかについての詳細を彼らが発表したことを私は知りません。 その数は、開発者がどれほど幸せ(または不幸)であるかという点で明らかに大きな役割を果たします。
- マーケットプレイスは、今のところWordPress.comBusinessまたはeコマースプランのユーザー専用のようです。 ただし、Jetpackを実行しているセルフホストサイトに拡張できると考えられます。 私はそれを示唆するものを見たことがありません–私の観点からは、それは有益な長期的なルートのように思えます。
エンドユーザーはこのような統合されたマーケットプレイスの便利さを本当に評価すると思いますが、多くの長期的なWordPressユーザーを悩ませると思うことが1つあります。
サブスクリプション。
Automattic独自の製品を使用した現在の実装に基づいて、ユーザーは、多くのWordPressユーザーが精通しているサポート/アップデートのオプションの更新を伴う1回限りの購入ではなく、月次または年次のサブスクリプションとして拡張機能を購入します。

DigitalOceanがCSSトリックを取得
過去数年にわたって、 WordPressの分野で大量の買収がありました。 私たちの毎月のニュース投稿を読んだら、おそらく私たちがそれらの多くについて書いているのを見たことがあるでしょう。 実際、次のセクションでは、WordPressの別の買収について書きます。
ただし、これは私が見た中で最も驚くべきピックアップの1つであるため、この買収には独自のセクションを設けています。
3月、人気のクラウドホスティングサービスであるDigitalOceanは、CSSとWordPressに関する人気のブログであるCSS-Tricksを買収しました。
この買収が興味深いと思う理由は、Liquid Webの多くの買収で見たように、プラグインやテーマを買収するのではなく、コンテンツサイトを買収するホスティングサービスであるということです。
これは、検索エンジンにおけるコンテンツと可視性の価値を実際に示しています。 ブランドは、コンテンツと検索エンジンのリーチのためだけにサイトを取得しますが、これは過去に実際に見たものではありません。
この別の例として、SEMrushが最近2022年1月に買収したBacklinko(最も人気のあるSEOブログの1つ)を検討することができます。
Backlinkoにはいくつかのコンテンツ製品がありますが、買収は主にGoogleでのBacklinkoの位置にアクセスするためだけのものでした。
同様に、CSS-Tricksは、SERPでのDigitalOceanのリーチを拡大すると同時に、潜在的なDigitalOceanの顧客であるWeb開発者やデザイナーの膨大な数のオーディエンスへのアクセスを提供します。

あなたも興味があるかもしれません:
- WordPress5.0は2018年12月6日にリリースされます。 ここにあなたが知る必要があるものがあります️2018年12月WordPressニュースw/CodeinWP
- GDPRがWordPressディスカッションを支配、Gutenberg 2.7 Out、テーマレビュールールの変更️2018年5月WordPressニュース(CodeinWP付き)
- #WCEUキャンセル、WordPress 5.4 Out、WooCommerce 4.0、リモートワーク️2020年4月WordPress News w / CodeinWP
Newfold DigitalがYITH(WooCommerceプラグインのメーカー)を買収
もう1つの大きなWordPress買収では、Newfold Digitalが100以上のWooCommerceプラグイン(すべて名前にYITHのブランドが付いている)の背後にある開発会社であるYITHを買収しました。
Newfold Digitalに精通していない場合、これはEndurance International Group(EIG)の生まれ変わりであり、Bluehost、HostGator、その他多くの世界最大のWebホスティングサービスの背後にある親会社です。
Newfold Digitalは、ConstantContactなどの多くの製品やサービスも所有しています。 そして2021年、NewfoldDigitalはYoastSEOを買収することで大きなニュースを生み出しました。
YITHの買収により、NewfoldDigitalはWordPressプラグインスペースにさらに拡大することがわかります。
ただし、今回の買収はプラグインを人々に販売することだけではないと思います。
代わりに、これはWebホスティングに関するものだと思います。 具体的には、プラグインがバンドルされた専用のWooCommerceホスティングプランを販売する傾向にあり、機能するストアを作成するために必要なものがすべて揃っています。
基本的に、これらのホストは、完全に管理されたセットアッププロセスを提供することで、ShopifyのようなWooCommerceエクスペリエンスを作成しようとしています。
ここでの最大の既存の例の1つは、GoDaddyのWooCommerceホスティングプランです。これには、追加費用なしで多数の公式WooCommerce拡張機能がバンドルされています。 GoDaddyはSkyVergeも買収したため、GoDaddyはこれらのプラグインもバンドルできます。
LiquidWebも人気のあるオプションです。マネージドWooCommerceホスティングプランには多数のツールがバンドルされているためです。 Liquid Webも同様の戦略に従い、iThemes、Restrict Content Pro、The Events Calendar、Kadenceなどのサービスにバンドルできる多くのWordPressプラグインを取得しています。

Bluehostは、BluehostWooCommerceホスティングプランにいくつかのバンドルされた拡張機能をすでに追加しています。 しかし、Bluehostの顧客が、近いうちにすべてのYITHWooCommerceプラグインに無料でアクセスできるようになると思います。
より広いスケールでは、WooCommerceスペースと一般的なWordPressホスティングの両方で、この傾向が成長し続けると思います。
Webホストは、差別化を図り、より「オールインワン」のWordPressエクスペリエンスを作成する方法を模索しており、これらのタイプの買収はそれを実現するのに役立ちます。
注– Newfold Digitalは、WordPress.orgからプラグインを削除したり、既存のYITHの顧客のエクスペリエンスを変更したりする予定はないと述べています。 したがって、Newfold DigitalはYITHを他のブランドと統合することを検討していると思いますが、サイトの所有者は今のところ何も心配する必要はないと思います。
小さなニュースでは、先月から他にもいくつかの注目すべきプラグインの買収がありました。
- 静的なWordPressホストであるStratticは、WordPressを静的なHTMLサイトとしてエクスポートするのに役立つプラグインであるWP2Staticを買収しました。
- WPExpertsは、現在は廃止されているPostmanSMTPプラグインの人気のあるフォーク/リニューアルであるPostSMTPプラグインを取得しました。 プラグインを使用すると、専用のSMTPプロバイダーを使用してWordPressの電子メールを送信できます。

Patchstackは、WordPressのセキュリティに関する論文を公開しています
Patchstackに慣れていない場合は、2021年のブランド変更前はWebARXと呼ばれていた人気のWordPressセキュリティサービスです。
Patchstackの重要な機能の1つは、WordPressプラグインの脆弱性を検出して保護することです。これは、WordPressサイトの最も一般的なセキュリティ問題の一部です。
この機能の一部として、Patchstackには、WordPressの脆弱性に関する多くのデータと洞察があり、WordPressのセキュリティに関する論文を公開することになりました。
この論文にはいくつかの興味深い洞察があります…
見出しの洞察は、Patchstackが2021年と2020年にプラグインの脆弱性の150%の増加を検出したことです。2020年には、最大600以上の脆弱性を検出し、2021年には最大1,500以上の脆弱性を検出しました。
それは必ずしも増加が実際にそれほど大きいことを意味するわけではありません。 たとえば、Patchstackが脆弱性の検出に優れている可能性があります。 ただし、その差は非常に大きいため、セキュリティイベントが増加した可能性があります。
この論文には、他にも興味深いデータがいくつかあります。
- 脆弱性の91.38%は無料のプラグインにあり、8.62%だけがプレミアムプラグインにありました。これはかなり驚くべき違いです。 セキュリティに関しては、無料のプラグインと有料のプラグインの間に本質的な違いはありませんが、プレミアムプラグインの開発者は、問題をすばやく修正して検出するインセンティブを持っています。 プレミアムプラグインの開発者は、プラグインから収入を得るため、プラグインの保護により多くの時間を費やすことができます。
- 2021年と比較して、WordPressユーザーは使用するプラグインが少なくなっていますが、それらのプラグインは古くなっている可能性が高くなっています。 説明が何なのか、それが単なるノイズなのかはわかりませんが、それでも面白いと思いました。
- 悪意のある攻撃者は通常、より複雑な脆弱性ではなく、悪用しやすい脆弱性を追跡します。 基本的に、彼らはぶら下がっている果物を追いかけたいと思っています。これは、あなたの目標ができるだけ多くのサイトを利用することである場合に意味があります。
- 悪意のある攻撃者は、数年前の脆弱性であっても、依然として「古い」脆弱性を定期的に標的にしています。 これが、エクスプロイトが最先端ではないという理由だけで悪意のある攻撃者が諦めないため、プラグインを更新することが不可欠である理由です。
すべてのデータと洞察を確認したい場合は、ここをクリックしてPatchstackの完全なレポートを読むことができます。
WordPressパフォーマンスチームが機能ベータプラグインを起動
これは大きなニュースではありませんが、WordPressとパフォーマンスに興味がある場合は、ちょっとしたちょっとした情報です。
WordPressのデフォルトのパフォーマンス最適化を改善するために、パフォーマンスチームはWordPress.orgで独自のPerformanceLabプラグインをリリースしました。 このプラグインは、最終的にコアにマージされるパフォーマンス重視の機能のテストグラウンドです。
これは、スタンドアロンのGutenbergプラグインと同じアイデアです。このプラグインは、最終的にコアエディターにマージされる新機能のテストの場を提供します。
これらの機能はまだテスト中であるため、ライブWebサイトでこのプラグインを使用することはおそらく望ましくありません。 ただし、今後の予定と新機能がどのように機能するかを確認できるため、それでも問題はありません。
現在、Performance Labプラグインは、JPEGアップロードの自動WebP変換を追加します(サーバーがサポートしている場合)。
また、パフォーマンスに焦点を当てた多数のチェックと監査をサイトヘルスダッシュボードに追加します。
- WebPサポートチェック。
- 永続オブジェクトのキャッシュチェック。
- サイトヘルス(CSSおよびJavaScript)でキューに入れられたアセットを監査するオプション。
- サイトヘルスで自動ロードされたオプションを監査するオプション。
サイトヘルス関連のチェックは、特別な技術的専門知識を必要とせずにサイトのパフォーマンスを監査しやすくするため、特に役立つと思います。
WebPの改善に関しては、パフォーマンスチームは、最終的なWordPress6.0リリースでデフォルトでWebPを有効にすることも提案しました。
これは、2022年4月のWordPressニュースのまとめです。 私たちが逃したものはありますか?
…
WordPressサイトの高速化に関するクラッシュコースに参加することを忘れないでください。 いくつかの簡単な修正により、読み込み時間を50〜80%短縮できます。

KarolKによるレイアウトとプレゼンテーション。