「我們的 WordPress 又被爆核心漏洞了，這次還在被實戰打——到底該繼續修，還是乾脆搬走？」這是一位 80 人貿易公司老闆本週的真實提問。他的官網五年前花 NT$120,000 做的，靠十幾個外掛撐著，沒人固定維護。這不是資安問題而已，是一個「修 vs 搬」的商業決策。這篇用外包商的視角給你一套判斷框架，再附一份不摔掉 SEO 與 GEO 的 30/60/90 天安全遷移遊戲書。
業界迷思打破
- 迷思一：「出漏洞就該立刻換平台」。真相：多數漏洞更新就好，換平台是大工程；該換的訊號是「維護成本失控 + 客製處處受限」，不是單一 CVE。
- 迷思二：「客製系統就一定比 WordPress 安全」。真相：安全取決於「有沒有人維護」，不是技術本身；沒人看的客製系統一樣會爛。
- 迷思三：「搬家一定會掉 SEO」。真相：掉排名幾乎都是因為沒做好 301 轉址與網址對應，這是可控的工程問題，不是宿命。
核心決策框架：修 vs 搬
用四個問題打分（各 0–2 分，總分越高越該搬）：
- 維護痛苦度：每年花在外掛衝突、緊急修補的時間有多少？
- 客製受限度：你想做的功能，是否常被「外掛做不到」卡住？
- 資安暴露度：是否堆了大量少維護外掛、且沒有監控？
- 成長需求：未來 2 年是否要串 ERP／App／自動化，現有架構撐不撐得住？
總分 0–3：先修好、建立維護機制即可。4–5：規劃 6–12 個月漸進遷移。6–8：核心系統已成瓶頸，值得重做。
三類典型情境對照
- 10 人服務業，官網以形象為主：修 + 加維護約即可，別為一次漏洞大動干戈。
- 80 人貿易公司，官網要串詢價與 ERP：分數落在 4–5，建議把「詢價／會員」等核心功能先客製，官網內容仍可留 WordPress，混合過渡。
- 200 人零售，電商 + 會員 + 多分點：分數 6+，WordPress 外掛堆已是穩定性與資安雙重風險，值得規劃完整重建。
隱藏成本完整清單
「繼續修」看似便宜，但把三年攤開常常不是。隱藏成本包含：每次緊急漏洞的應變工時（一次 NT$5,000–20,000）、外掛授權年費、外掛衝突導致的停機損失、被入侵後的清理與重建（一次可達 NT$50,000+）、以及「唯一懂這站的人離職」的接手成本。相對地，「搬走」的一次性成本雖高（NT$150,000 起），但把三年維護與風險攤平後，對高互動的站常更划算。關鍵是比三年總帳，不是比今天的報價。
評估遷移夥伴的 KPI 計分卡
- ☐ 是否先問「你的網址結構與流量來源」再報價？
- ☐ 是否把 301 轉址與網址對應列為交付物？
- ☐ 是否提供遷移前後的 SEO／GEO 監測計畫？
- ☐ 是否保留舊站到新站穩定後才下線？
- ☐ 是否交付原始碼與完整文件？
- ☐ 是否有明確的資料備份與回滾方案？
- ☐ 是否規劃分階段上線而非一次切換？
- ☐ 是否含上線後 30/60/90 天的看護？
ScriptWalker 的對應方案 + 不適合的情境
我們提供「安全遷移專案」（Laravel 客製 + 301 對應 + SEO/GEO 保護，起價 NT$150,000）與「網站資安看護」月費約。但我們會婉拒三種情境：其一，只是想省錢卻沒有成長需求的小型形象站（修好更划算，我們會直說）；其二，流程規則還沒定型、想邊做邊改的客戶（範圍會失控）；其三，要求「一週搬完、不做轉址規劃」的急單（那是在拿你的排名冒險）。
30/60/90 天安全遷移遊戲書
- 0–30 天：先止血（更新／隔離現有 WordPress）、盤點所有網址與流量來源、建立完整備份，並在新環境搭出核心功能雛形。
- 31–60 天：平行開發新站、逐頁建立 301 對應表、在測試環境完成內容遷移與 QA；舊站持續運作不下線。
- 61–90 天：分批切換上線、提交新 sitemap、密切監測 Search Console 的索引與排名；確認穩定後才讓舊站退役並保留備份。
決策清單
- ☐ 現有網站每年緊急修補是否 ≥ 3 次？
- ☐ 是否有 > 10 個少維護的外掛？
- ☐ 想做的功能是否常被外掛限制卡住？
- ☐ 未來 2 年是否要串 ERP／App／自動化？
- ☐ 是否已算過「修 vs 搬」的三年總帳？
- ☐ 是否有完整可還原的備份？
- ☐ 是否清楚自己所有的網址與流量來源？
- ☐ 遷移夥伴是否把 301 與 SEO 監測列為交付物？
- ☐ 是否接受分階段而非一次切換？
- ☐ 上線後是否有人固定看護？
常見問題 FAQ
被爆核心漏洞，我一定要搬離 WordPress 嗎？
不一定。多數情況「更新到修補版 + 建立維護機制」就夠。該考慮搬的訊號是維護成本失控、客製處處受限、或未來要串接的系統現有架構撐不住——用本文的四題框架打分再決定。
搬家會不會讓我的 Google 排名掉光？
只要做好逐頁 301 轉址、保留網址對應、提交新 sitemap 並監測 Search Console，排名波動通常是短期且可控。掉排名幾乎都是因為省略了轉址規劃，不是搬家本身。
遷移期間舊網站要關掉嗎？
不要。正確做法是舊站持續運作，新站在平行環境完成開發與 QA，分批切換、確認新站穩定後才讓舊站退役並保留備份，全程零空窗。
要多久、多少錢？
中小企業的安全遷移通常 60–90 天、起價約 NT$150,000（依功能複雜度）。真正決定成本的是功能客製量與內容規模，而非「搬」這個動作本身。
行動呼籲
不確定你的網站該修還是該搬？ScriptWalker 提供免費 30 分鐘評估，用「修 vs 搬」四題框架幫你打分、估三年總帳。歡迎聯絡我們：
- Email：[email protected]
- 電話：0916-224-047
- LINE：@ufv9089p