WordPress ha più di 60.000 plugin. La maggior parte è abbandonata, non sicura o ridondante. L’abilità nel gestire bene un sito WordPress non sta nell’installare più plugin, ma nell’installarne meno. Dopo dodici anni a realizzare siti WordPress per aziende australiane in Defyn, il nostro stack di plugin predefinito si è ridotto a cinque strumenti di cui ci fidiamo abbastanza da installarli il primo giorno di qualsiasi nuovo progetto.
Questi cinque svolgono il lavoro pesante che il core di WordPress non fa in modo nativo, e ciascuno ha una buona ragione per esserci. Ecco l’elenco, che cosa fa ciascuno e che cosa evitare in ogni categoria.
1. Yoast SEO (o Rank Math)
Entrambi sono validi. Scegline uno e mantienilo. Il compito del plugin SEO è darti il controllo su tag title, meta description, dati strutturati e sitemap. Il core di WordPress fa parte di questo lavoro, ma non abbastanza per un sito aziendale serio.
Da evitare: sovrapporre due plugin SEO, perché entrano in conflitto sull’output dei dati strutturati e sulla generazione delle sitemap. Scegli Yoast o Rank Math, configuralo una volta e resisti alla tentazione di aggiungere accanto un altro plugin «SEO booster».
2. Wordfence Security o Sucuri
Un plugin di sicurezza non è negoziabile. WordPress è il CMS più attaccato del web aperto. Wordfence gestisce firewall, scansione malware, protezione dagli attacchi a forza bruta e autenticazione a due fattori in un unico strumento. Sucuri svolge un lavoro simile con un’interfaccia più pulita e una reputazione più solida nella bonifica.
Da evitare: i plugin di «sicurezza» gratuiti di editori sconosciuti che richiedono permessi eccessivi. Le due scelte affidabili in questo ambito sono Wordfence e Sucuri. Scegline una.
3. UpdraftPlus o BlogVault per i backup
I backup sono l’assicurazione più economica che un sito WordPress possa stipulare. UpdraftPlus gestisce backup esterni pianificati (Google Drive, Dropbox, S3) e ripristini con un clic. BlogVault fa lo stesso con strumenti di ripristino più puliti e un’architettura di backup incrementale più leggera per il server.
Da evitare: affidarsi unicamente al backup dell’hosting. Anche gli host vengono violati. Il senso di tutto è proprio avere il backup all’esterno.
4. WP Rocket per le prestazioni
I plugin per le prestazioni sono un campo affollato, pieno di plugin che promettono miracoli e consegnano layout rotti. WP Rocket è quello che fa con costanza ciò che dichiara, con impostazioni predefinite sensate che non richiedono un dottorato in caching per essere configurate. Gestisce caching delle pagine, caching del browser, lazy loading e minificazione in un unico strumento.
Da evitare: sovrapporre tre plugin di caching gratuiti (W3 Total Cache, WP Super Cache, Autoptimize) sperando che funzionino insieme. Non lo fanno. Scegli un unico strumento a pagamento che offra impostazioni predefinite sensate.
5. Gravity Forms o Fluent Forms
I moduli sono l’elemento interattivo più critico della maggior parte dei siti aziendali. Devono essere affidabili, accessibili e integrarsi in modo pulito con gli strumenti di email marketing e i CRM. Gravity Forms è la scelta predefinita delle agenzie per un motivo: ha 12 anni di compatibilità con tutto l’ecosistema WordPress. Fluent Forms è un’alternativa più leggera e veloce che è maturata molto ed è davvero competitiva per la maggior parte dei casi d’uso.
Da evitare: affidarsi al modulo di contatto predefinito di WordPress (non ne esiste uno nativo) o alla versione gratuita di Contact Form 7 senza protezione antispam. Entrambe le scelte significano invocare una casella di posta inondata di spam nel giro di una settimana.
Che cosa non c’è nell’elenco
Assenza evidente: i page builder. Trattiamo i page builder come una decisione strutturale, non come una scelta di plugin. Altra assenza evidente: i plugin «tutto in uno» che promettono di fare ogni cosa. Più grande è il plugin, maggiore è la superficie di attacco che porta con sé e più rallenta il sito.
Mancano inoltre: i plugin per il consenso ai cookie, i plugin GDPR e strumenti di conformità simili. Li aggiungiamo solo quando il sito specifico ne ha bisogno, non per impostazione predefinita. La maggior parte dei siti B2B australiani non ha bisogno di un banner dei cookie se configura l’analitica in modo prudente.
Il numero totale di plugin conta
Un sito WordPress ben costruito di solito funziona con un numero di plugin attivi compreso tra 10 e 15, inclusi questi cinque più una manciata di strumenti di nicchia per l’attività specifica. I siti con 30 o più plugin sono quasi sempre più lenti del necessario, più difficili da aggiornare e più soggetti a guasti imprevisti.
Se il tuo sito attuale funziona con più di 25 plugin e non sei sicuro di quali siano davvero utili, un audit dei plugin è un piccolo lavoro dal ritorno sproporzionato. Il team di sviluppo WordPress di Defyn esegue regolarmente questi audit, e il sito medio elimina dagli 8 ai 12 plugin dall’elenco attivo senza perdere alcuna funzionalità che l’azienda usa davvero.
Meno plugin. Plugin scelti meglio. Questa è la ricetta per un sito WordPress che continua a funzionare senza intoppi per anni.
