La licenza di un plugin WordPress premium costa di solito tra cinquanta e qualche centinaio di dollari l’anno. Quando arriva l’e-mail di rinnovo, può essere allettante saltarla. In fondo il plugin continuerà a funzionare. Le funzionalità sono già installate. Perché pagare di nuovo? La risposta è che lasciar scadere una licenza è una delle false economie più affidabilmente costose nella manutenzione di WordPress, e il costo raramente è visibile finché qualcosa non è già andato storto.
Che cosa perdi davvero quando scade una licenza
La maggior parte dei plugin premium continua a funzionare dopo la scadenza della licenza. Le funzionalità installate continuano a operare. Il plugin non si ferma di colpo. È questo che fa sembrare la scadenza sicura: il cambiamento è invisibile. Ciò che si ferma, quasi sempre, sono gli aggiornamenti.
Niente più patch di sicurezza. Niente più aggiornamenti delle funzionalità. Niente più correzioni di compatibilità quando il core di WordPress rilascia una nuova versione principale. Niente più correzioni di bug quando viene segnalato e risolto un caso limite. Il plugin si congela alla versione installata nel momento in cui la licenza è scaduta.
Per qualche mese va bene. Dopo sei mesi il plugin comincia a sembrare datato. Dopo un anno, il divario tra la tua versione installata e quella attuale di solito contiene almeno un avviso di sicurezza.
Il costo di sicurezza
È il costo più diretto. Quando viene scoperta una vulnerabilità in un plugin, lo sviluppatore pubblica una versione corretta. I siti che usano la versione corretta sono al sicuro. Quelli che usano la versione non corretta no. Se la tua licenza è scaduta, non ricevi la versione corretta: resti sul codice vulnerabile mentre circolano gli avvisi pubblici.
Agli scanner automatici che setacciano il web alla ricerca di siti WordPress vulnerabili non importa se hai smesso di pagare lo sviluppatore. Controllano i numeri di versione. Se il tuo corrisponde a una versione vulnerabile nota, il tuo sito è in elenco. Abbiamo visto più compromissioni iniziare esattamente con questo schema.
Il costo di compatibilità
Il core di WordPress, PHP e gli altri plugin vanno avanti. Un plugin scaduto resta fermo. Il divario cresce. Prima o poi il plugin inizia a guastarsi in modi sottili. Una nuova versione di PHP rimuove una funzione da cui dipende. Una modifica al core di WordPress rende obsoleto un hook che utilizza. Il sito inizia a generare avvisi PHP, oppure alcune funzionalità si guastano in modo intermittente, o le pagine di amministrazione rallentano.
È la versione lenta del costo. Non sembra una crisi. Sembra che il sito diventi gradualmente meno affidabile. Quando qualcuno collega i puntini, il plugin è indietro di anni e il recupero è una ricostruzione anziché un rinnovo.
Il costo del supporto
Le licenze dei plugin premium di solito includono il supporto. Quando qualcosa va storto, puoi aprire un ticket con le persone che hanno creato il plugin e sanno come ripararlo. Senza licenza, quel supporto sparisce. Sei da solo, oppure paghi uno sviluppatore esterno per fare il debug di qualcosa che non ha scritto.
La quota di rinnovo è di solito irrilevante rispetto al costo di un terzo che fa il debug di un plugin che non conosce. Il rinnovo si ripaga la prima volta che hai bisogno di aiuto.
Come si presentano le licenze scadute nella pratica
Lo schema che vediamo spesso è questo. Un’azienda eredita un sito WordPress da uno sviluppatore o responsabile marketing precedente. I plugin sono stati installati due anni fa. Nessuna delle carte di credito registrate per i rinnovi appartiene più al team attuale. Le e-mail di rinnovo arrivano a una casella che nessuno controlla. La prima volta che qualcuno se ne accorge è quando un plugin smette di funzionare o mostra un banner che chiede la verifica della licenza.
A quel punto le licenze sono scadute da tempo, i plugin sono molto indietro rispetto alle versioni attuali, e i costi di rinnovo o di migrazione sono molto più alti di quanto sarebbero stati se qualcuno avesse prestato attenzione.
Come prendere il controllo delle licenze
Fai un elenco. Per ogni plugin premium del sito, annota il nome, il fornitore, la data di scadenza della licenza, l’indirizzo e-mail registrato e il costo di rinnovo. Inoltra tutte le e-mail di rinnovo a un’unica casella aziendale che più di una persona possa monitorare. Usa un unico metodo di pagamento condiviso per i rinnovi, così da non dipendere dalla carta di una singola persona.
Imposta un promemoria nel calendario per ogni rinnovo un mese prima della scadenza. Il promemoria è la parte più economica del sistema e quella che si salta più spesso.
Quando lasciar scadere una licenza va davvero bene
C’è un caso in cui lasciar scadere è la risposta giusta. Se non hai più bisogno della funzionalità fornita dal plugin, disattivalo del tutto e disinstallalo. Non limitarti a smettere di pagare la licenza. L’obiettivo è rimuovere il plugin dal sito affinché non resti lì ad accumulare vulnerabilità. Una licenza scaduta con il plugin ancora attivo è il peggio di entrambi i mondi.
Tratta i rinnovi delle licenze come un punto di decisione: rinnovare o rimuovere. Non lasciare mai un plugin attivo senza una licenza attiva.
I conti
Per la maggior parte dei siti, il costo annuo totale per rinnovare tutte le licenze dei plugin premium è di qualche centinaio di dollari. Il costo per riprendersi da un singolo incidente di sicurezza causato da un plugin scaduto arriva alle migliaia. Il costo per migrare da un plugin abbandonato a un’alternativa mantenuta, inclusi la migrazione dei dati e gli adattamenti dei template, è spesso più alto di quanto sarebbero stati anni di rinnovi.
Rinnova tutto ciò che usi. Rimuovi tutto ciò che non usi. Tratta il calendario dei rinnovi come un asset dell’azienda, non come una to-do personale.
Rinnovare o rimuovere
Le licenze dei plugin premium sono tra le assicurazioni più economiche che un sito WordPress possa avere. Verifica ogni plugin premium, individua quelli con licenze scadute e imposta un calendario di rinnovi che non dipenda da una sola persona. Defyn Digital mantiene i siti WordPress curati, sicuri e aggiornati, così che un rinnovo dimenticato non diventi mai un incidente di sicurezza.
