I plugin WordPress che installiamo su (quasi) ogni sito

Apri il pannello di un sito WordPress che non hai costruito tu e la prima cosa da guardare è la lista dei plugin. Da lì capisci quanta manutenzione servirà: se ne trovi trenta, di cui una decina disattivati, sai già come andrà a finire. Dopo anni passati a costruire siti nuovi e a sistemare siti ereditati, abbiamo una lista corta di plugin WordPress che installiamo su quasi ogni progetto. In questo articolo ti raccontiamo le categorie che servono sempre, i criteri con cui scegliamo e gli errori che continuiamo a incontrare.

Le categorie di plugin che servono su quasi ogni sito

Più dei nomi contano le categorie: i nomi dei plugin cambiano negli anni, le esigenze restano le stesse.

• Backup: un plugin che salva file e database su uno spazio esterno al server (cloud storage o FTP remoto), con pianificazione automatica. Il backup salvato sullo stesso server del sito serve a poco il giorno in cui è il server ad avere il problema.
• Sicurezza: limitazione dei tentativi di login, firewall applicativo, scansione dei file modificati. Ne basta uno configurato bene; due plugin di sicurezza attivi insieme si intralciano a vicenda.
• SEO: gestione di title, description, sitemap XML e dati strutturati. Tra i plugin più diffusi la differenza è minima: conta come lo configuri, non quale scegli.
• Cache e performance: cache delle pagine, minificazione di CSS e JavaScript, caricamento differito degli script. Va configurato in base all'hosting, perché alcuni provider hanno già una cache a livello server.
• Form: un plugin per i moduli di contatto con protezione anti-spam integrata. Il form è spesso l'unico canale di conversione di un sito vetrina, quindi merita attenzione, non il primo plugin trovato.

Con queste cinque categorie copri la base di qualunque sito vetrina o blog. Tutto il resto dipende dal progetto: un eCommerce, un sito multilingua o un'area riservata aggiungono esigenze specifiche.

Come valutiamo un plugin prima di installarlo

Prima di aggiungere qualcosa al sito di un cliente controlliamo sempre gli stessi punti:

• Data dell'ultimo aggiornamento: se il plugin è fermo da più di un anno lo scartiamo, anche se al momento funziona. Un plugin abbandonato è una vulnerabilità in attesa di essere scoperta.
• Compatibilità dichiarata con la versione di WordPress e di PHP in uso sul server.
• Installazioni attive e recensioni: una base ampia di utenti significa che i bug emergono e vengono corretti prima che tocchino a te.
• Changelog: un registro delle modifiche curato e frequente dice molto sulla serietà di chi sviluppa.
• Supporto: guardiamo se l'autore risponde nel forum del plugin e in quanto tempo. Quando avrai un problema, quella sarà la tua prima risorsa.

Un criterio in più che applichiamo spesso: preferiamo plugin che fanno una cosa sola. Le suite tuttofare portano nel sito decine di funzioni che non userai mai, e ogni funzione è codice in più da caricare, aggiornare e proteggere.

Gli errori che vediamo più spesso

Nei siti che prendiamo in gestione troviamo quasi sempre gli stessi problemi. Il più comune è la sovrapposizione: due plugin di cache attivi contemporaneamente, oppure un plugin di sicurezza sommato a regole scritte a mano nel file .htaccess, con conflitti difficili da diagnosticare. Il secondo è il plugin installato per una funzione minima: per aggiungere uno snippet di tracciamento o nascondere la versione di WordPress bastano poche righe nel tema figlio, non serve un pacchetto intero. Il terzo è il più grave: plugin a pagamento scaricati da siti che li distribuiscono gratuitamente. Quelle copie contengono spesso codice malevolo e sono tra le cause più frequenti dei siti compromessi che ci chiedono di ripulire.

C'è poi l'errore di prospettiva: cercare un plugin per ogni esigenza. Se il sito ha bisogno di una logica particolare (un listino, un calcolo, un flusso di richiesta specifico), a volte la risposta giusta è un piccolo sviluppo su misura, non il quindicesimo plugin che fa quasi quello che serve.

La manutenzione conta più della scelta iniziale

Anche la lista di plugin perfetta invecchia. Quello che fa la differenza nel tempo è la routine: aggiornamenti applicati con regolarità (prima su un ambiente di prova, se il sito è critico per il tuo lavoro), plugin disattivati che vengono rimossi invece di restare lì per anni, un controllo periodico che segnali componenti abbandonati dagli autori. Quando realizziamo siti web ed eCommerce consegniamo sempre una configurazione ridotta all'essenziale, proprio per rendere questa routine sostenibile: meno componenti ci sono, meno cose possono rompersi a ogni aggiornamento e meno tempo serve per tenerle sotto controllo.

Vuoi una base pulita su cui costruire?

Se il tuo WordPress è cresciuto a forza di plugin aggiunti negli anni e ogni aggiornamento è diventato una scommessa, possiamo fare ordine: analizziamo cosa è installato, togliamo il superfluo e sistemiamo configurazione e performance. Dai un'occhiata al nostro servizio di siti web ed eCommerce e prenota una call gratuita: guardiamo insieme il tuo sito e ti diciamo cosa terremmo e cosa toglieremmo.