WordPress merupakan salah satu platform website populer. Hampir 40% website di dunia dibangun menggunakan WordPress. Saya pun juga mengandalkan WordPress untuk engine blog saya. Singkat cerita, WordPress menjelma sebagai CMS sejuta umat.
Semakin lama teknologi semakin berkembang. Termasuk dalam hal ancaman keamanan website. Semakin hari attacker semakin canggih. Hal ini juga berlaku untuk WordPress. Kebetulan saya memiliki website berbasis WordPress yang sudah lama tidak saya urus. Betapa kagetnya saya ketika menemukan 70-an komentar spam, padahal saya sudah menggunakan Aksimet (spam filter bawaan WordPress)
.webp "Komentar Spam")
Tulisan yang ada di website tersebut padahal tidak saya publish, tetapi masih tetap saja diserang komentar spam. Tentu ini sangat meresahkan. Menurut saya inilah kelemahan utama WordPress. WordPress menuntut penggunanya untuk selalu melakukan update. Jika tidak, maka website tersebut rentan diserang.
Pindah ke Gatsby
Setelah menimbang dengan seksama, akhirnya saya memutuskan untuk pindah ke JAMStack. JAMStack merupakan kependekan dari JavaScript API Markup Stack. Perbedaan WordPress dan JAMStack yang signifikan menurut saya terletak pada proses build website. WordPress memroses permintaan terlebih dahulu sebelum menyajikan ke klien, sedangkan JAMStack melakukan pemrosesan di awal sehingga klien hanya mengakses hasil jadinya saja. Menurut saya ini sangat menguntungkan dari segi keamanan, karena hampir mustahil menyerang web statis.
Platform JAMStack yang saya pilih adalah Gatsby. Alasan mengapa saya memilih Gatsby karena tersedia banyak plugin yang membantu saya untuk membuat website saya lebih kaya fitur. Tutorial mengenai Gatsby akan saya post nanti kalau ada waktu luang. :)