WordPress ha pi\u00f9 di 60.000 plugin. La maggior parte \u00e8 abbandonata, non sicura o ridondante. L’abilit\u00e0 nel gestire bene un sito WordPress non sta nell’installare pi\u00f9 plugin, ma nell’installarne meno. Dopo dodici anni a realizzare siti WordPress per aziende australiane in Defyn, il nostro stack di plugin predefinito si \u00e8 ridotto a cinque strumenti di cui ci fidiamo abbastanza da installarli il primo giorno di qualsiasi nuovo progetto.<\/p>\n\n\n\n
Questi cinque svolgono il lavoro pesante che il core di WordPress non fa in modo nativo, e ciascuno ha una buona ragione per esserci. Ecco l’elenco, che cosa fa ciascuno e che cosa evitare in ogni categoria.<\/p>\n\n\n\n
Entrambi sono validi. Scegline uno e mantienilo. Il compito del plugin SEO \u00e8 darti il controllo su tag title, meta description, dati strutturati e sitemap. Il core di WordPress fa parte di questo lavoro, ma non abbastanza per un sito aziendale serio.<\/p>\n\n\n\n
Da evitare:<\/strong> sovrapporre due plugin SEO, perch\u00e9 entrano in conflitto sull’output dei dati strutturati e sulla generazione delle sitemap. Scegli Yoast o Rank Math, configuralo una volta e resisti alla tentazione di aggiungere accanto un altro plugin \u00abSEO booster\u00bb.<\/p>\n\n\n\n Un plugin di sicurezza non \u00e8 negoziabile. WordPress \u00e8 il CMS pi\u00f9 attaccato del web aperto. Wordfence gestisce firewall, scansione malware, protezione dagli attacchi a forza bruta e autenticazione a due fattori in un unico strumento. Sucuri svolge un lavoro simile con un’interfaccia pi\u00f9 pulita e una reputazione pi\u00f9 solida nella bonifica.<\/p>\n\n\n\n Da evitare:<\/strong> i plugin di \u00absicurezza\u00bb gratuiti di editori sconosciuti che richiedono permessi eccessivi. Le due scelte affidabili in questo ambito sono Wordfence e Sucuri. Scegline una.<\/p>\n\n\n\n I backup sono l’assicurazione pi\u00f9 economica che un sito WordPress possa stipulare. UpdraftPlus gestisce backup esterni pianificati (Google Drive, Dropbox, S3) e ripristini con un clic. BlogVault fa lo stesso con strumenti di ripristino pi\u00f9 puliti e un’architettura di backup incrementale pi\u00f9 leggera per il server.<\/p>\n\n\n\n Da evitare:<\/strong> affidarsi unicamente al backup dell’hosting. Anche gli host vengono violati. Il senso di tutto \u00e8 proprio avere il backup all’esterno.<\/p>\n\n\n\n I plugin per le prestazioni sono un campo affollato, pieno di plugin che promettono miracoli e consegnano layout rotti. WP Rocket \u00e8 quello che fa con costanza ci\u00f2 che dichiara, con impostazioni predefinite sensate che non richiedono un dottorato in caching per essere configurate. Gestisce caching delle pagine, caching del browser, lazy loading e minificazione in un unico strumento.<\/p>\n\n\n\n Da evitare:<\/strong> sovrapporre tre plugin di caching gratuiti (W3 Total Cache, WP Super Cache, Autoptimize) sperando che funzionino insieme. Non lo fanno. Scegli un unico strumento a pagamento che offra impostazioni predefinite sensate.<\/p>\n\n\n\n I moduli sono l’elemento interattivo pi\u00f9 critico della maggior parte dei siti aziendali. Devono essere affidabili, accessibili e integrarsi in modo pulito con gli strumenti di email marketing e i CRM. Gravity Forms \u00e8 la scelta predefinita delle agenzie per un motivo: ha 12 anni di compatibilit\u00e0 con tutto l’ecosistema WordPress. Fluent Forms \u00e8 un’alternativa pi\u00f9 leggera e veloce che \u00e8 maturata molto ed \u00e8 davvero competitiva per la maggior parte dei casi d’uso.<\/p>\n\n\n\n Da evitare:<\/strong> affidarsi al modulo di contatto predefinito di WordPress (non ne esiste uno nativo) o alla versione gratuita di Contact Form 7 senza protezione antispam. Entrambe le scelte significano invocare una casella di posta inondata di spam nel giro di una settimana.<\/p>\n\n\n\n Assenza evidente: i page builder. Trattiamo i page builder come una decisione strutturale, non come una scelta di plugin. Altra assenza evidente: i plugin \u00abtutto in uno\u00bb che promettono di fare ogni cosa. Pi\u00f9 grande \u00e8 il plugin, maggiore \u00e8 la superficie di attacco che porta con s\u00e9 e pi\u00f9 rallenta il sito.<\/p>\n\n\n\n Mancano inoltre: i plugin per il consenso ai cookie, i plugin GDPR e strumenti di conformit\u00e0 simili. Li aggiungiamo solo quando il sito specifico ne ha bisogno, non per impostazione predefinita. La maggior parte dei siti B2B australiani non ha bisogno di un banner dei cookie se configura l’analitica in modo prudente.<\/p>\n\n\n\n Un sito WordPress ben costruito di solito funziona con un numero di plugin attivi compreso tra 10 e 15, inclusi questi cinque pi\u00f9 una manciata di strumenti di nicchia per l’attivit\u00e0 specifica. I siti con 30 o pi\u00f9 plugin sono quasi sempre pi\u00f9 lenti del necessario, pi\u00f9 difficili da aggiornare e pi\u00f9 soggetti a guasti imprevisti.<\/p>\n\n\n\n2. Wordfence Security o Sucuri<\/h2>\n\n\n\n
3. UpdraftPlus o BlogVault per i backup<\/h2>\n\n\n\n
4. WP Rocket per le prestazioni<\/h2>\n\n\n\n
5. Gravity Forms o Fluent Forms<\/h2>\n\n\n\n
Che cosa non c’\u00e8 nell’elenco<\/h2>\n\n\n\n
Il numero totale di plugin conta<\/h2>\n\n\n\n