質問: Wordpress自体に脆弱性を抱えている場合、Wordpressサイトと判明した時点で攻撃手法を与えてしまうことにはなるが、Wordpressをアップデート管理しておけば(よほど古いバージョンを使っていなければ)、configファイルが見えているわけではないので大きな問題にはならないのではないか。 以上となります。 個人で調べた範囲では問題ないかと思ったのですが、不安なので質問させていただきました。 よろしくお願い致します。
回答: **回答ではないです。** WordPress の利用を判定する基準は他にも色々あります。 参考: wappalyzer すべてを隠すのは難しく、また隠そうとすることで、余計な仕組みを導入しなければならず、それが脆弱性を生むトリガーとなる危険性もあります。