Câte plugin-uri sunt prea multe pe un WordPress de firmă

Am deschis anul trecut panoul de administrare al unui site de firmă din București și am numărat 47 de plugin-uri active. Site-ul se încărca în nouă secunde. Proprietarul nu știa la ce serveau vreo douăzeci dintre ele, dar îi era frică să le dezactiveze, pentru că „poate se strică ceva”.

Se stricase deja. Doar că treptat, timp de patru ani.

WordPress are peste 60.000 de plugin-uri gratuite, iar ăsta e simultan cel mai mare avantaj și cea mai mare capcană a lui. Fiecare problemă are o rezolvare la un click distanță, așa că fiecare problemă primește o rezolvare. Nimeni nu face niciodată curat.

Ce îți trebuie cu adevărat

Lista scurtă acoperă cinci zone, iar sub ea nu poți coborî fără să îți asumi un risc real.

Securitate. Autentificare în doi pași, scanare de fișiere infectate și un jurnal cu cine ce a modificat. Un site WordPress fără strat de securitate primește încercări de intrare zilnic, indiferent cât de mică e firma. Roboții nu aleg pe criterii de mărime.

Copii de rezervă. Automate, salvate în altă parte decât pe serverul site-ului, cu restaurare testată măcar o dată. Aici e cea mai frecventă iluzie din România: firma are backup, dar nimeni nu a încercat vreodată să îl restaureze. Un backup neverificat e o părere, nu o siguranță.

Optimizare pentru căutări. Un singur plugin, nu două. Două plugin-uri de SEO active în paralel scriu etichete duplicate și se anulează reciproc.

Viteză. Memorare temporară a paginilor, comprimare, imagini optimizate. Un plugin bun aici recuperează secunde întregi.

Formulare. Ceva prin care oamenii te pot contacta, legat de un sistem care nu pierde mesajele.

Astea sunt cinci. Adaugi consimțământul pentru cookieuri, obligatoriu în Uniunea Europeană, și ajungi la șase. Restul se justifică individual, sau nu se instalează.

Câte sunt prea multe

Nu există un număr magic, iar cine îți spune „maximum zece” repetă o legendă. Un plugin bine scris care face un lucru costă aproape nimic. Un plugin prost scris care încarcă biblioteci pe fiecare pagină costă mult, chiar dacă e singurul.

Întrebarea corectă nu e câte ai, ci ce face fiecare. Regula practică: dacă nu poți explica în zece secunde de ce e instalat un plugin, nu ar trebui să fie instalat.

Curățenia care se face în două ore

Faci o copie de rezervă completă. Apoi treci prin listă și pui fiecare plugin într-una din trei categorii: îl folosesc și știu unde se vede, nu știu ce face, sau știu că nu îl mai folosesc.

A treia categorie se dezactivează și se șterge, nu doar se dezactivează. Un plugin dezactivat rămâne pe server cu tot codul lui și rămâne o poartă de intrare dacă are o vulnerabilitate.

A doua categorie se dezactivează pe rând, câte unul pe zi, și te uiți ce se strică. Dacă nu se strică nimic în 24 de ore, pleacă. Metoda e lentă și plictisitoare. E și singura care nu te lasă cu site-ul căzut vineri seara.

Capcanele pe care le văd cel mai des

Plugin-uri care se suprapun. Trei instrumente care fac fiecare puțin din aceeași treabă, instalate în ani diferiți de oameni diferiți. Se calcă în picioare și încetinesc totul.

Plugin-uri abandonate. Verifici data ultimei actualizări. Dacă nu a fost atins de doi ani, indiferent cât de bine funcționează azi, e o vulnerabilitate care își așteaptă rândul.

Plugin-uri instalate pentru o campanie de acum trei ani. Bannerul de Black Friday din 2023 încă rulează cod pe fiecare pagină.

Și cea mai costisitoare: plugin-ul gratuit ales în locul celui plătit, la o funcție de care depinde afacerea. Douăzeci de euro pe an pentru un instrument întreținut activ e mai ieftin decât o zi în care nu poți primi comenzi.

Înainte să instalezi următorul

Te uiți la trei lucruri: când a fost actualizat ultima dată, câte instalări active are și cum răspunde autorul în secțiunea de asistență. Un plugin cu 40 de instalări și fără răspunsuri de un an e un risc pe care îl iei fără să știi.

Și te întrebi dacă nu cumva tema sau WordPress-ul în sine fac deja acel lucru. De multe ori fac, iar oamenii instalează un plugin ca să obțină ceva ce era la două clicuri distanță în setări.

Cum te poate ajuta Emblematic

Construim și întreținem site-uri WordPress cu o listă scurtă de instrumente alese pentru ce face efectiv firma, nu pentru ce e la modă. La preluarea unui site existent, primul lucru pe care îl facem e inventarul: ce e instalat, ce se folosește și ce e o gaură de securitate care așteaptă.

Dacă vrei să afli ce rulează de fapt pe site-ul tău și cât te costă în viteză, echipa Emblematic.ro este disponibilă pentru o consultație fără obligații. Contactează-ne și stabilim împreună pașii următori.