Blog
Quanti plugin sono troppi su WordPress?
Non esiste un numero magico, ma ogni plugin in più è codice da aggiornare e una porta in più per i problemi. Come capire quali plugin servono davvero al tuo sito WordPress.
- Non conta solo il numero dei plugin, ma la loro qualità: uno fatto male pesa più di dieci fatti bene.
- Ogni plugin è codice da aggiornare, un possibile rallentamento e una possibile porta d’ingresso per attacchi.
- La regola migliore è tenere solo quelli indispensabili, aggiornati e mantenuti, e togliere tutto il resto.
WordPress è amato anche per i suoi plugin: per ogni esigenza ce n’è uno, spesso gratuito, da installare con un clic. È proprio questa facilità il rischio. Negli anni molti siti accumulano decine di plugin, alcuni dimenticati, altri che fanno la stessa cosa. E un giorno il sito rallenta, si blocca dopo un aggiornamento o viene attaccato. Allora la domanda è legittima: quanti plugin sono troppi su WordPress?
Il numero conta meno di quanto pensi
Non esiste una soglia oltre la quale il sito si rompe. Un sito con quindici plugin ben scritti può essere veloce e sicuro; uno con cinque plugin scadenti può essere lento e vulnerabile. Però ogni plugin in più aggiunge tre cose: codice da caricare, aggiornamenti da seguire, possibili conflitti con gli altri. Per questo, a parità di funzioni, meno è meglio.
Il tema della sicurezza
La maggior parte delle vulnerabilità scoperte ogni anno nell’ecosistema WordPress riguarda i plugin, non il cuore di WordPress. Un plugin abbandonato dal suo sviluppatore, che non riceve più aggiornamenti, è come una finestra lasciata aperta. I siti presi di mira da malware hanno quasi sempre in comune proprio questo: componenti vecchi o non aggiornati.
Il plugin più sicuro è quello che non hai bisogno di installare.
Come fare pulizia, passo per passo
- Fai un backup completo prima di toccare qualsiasi cosa.
- Elenca tutti i plugin, attivi e disattivati, e scrivi accanto a ciascuno a cosa serve.
- Elimina quelli disattivati da tempo: anche spenti, restano sul server.
- Cerca i doppioni: due plugin per la cache, due per la SEO, due per i moduli.
- Controlla l’ultimo aggiornamento di ciascuno nella pagina del plugin: se è fermo da più di un anno, valuta un’alternativa.
- Chiediti se una funzione si può fare senza plugin: a volte bastano poche righe di codice nel tema.
Come scegliere un plugin nuovo
- Aggiornato di recente e compatibile con l’ultima versione di WordPress.
- Molte installazioni attive e recensioni buone e recenti.
- Uno sviluppatore che risponde alle richieste di supporto.
- Fa una cosa, e la fa bene: diffida di quelli che promettono di fare tutto.
- Scaricato solo dalla directory ufficiale o dal sito dello sviluppatore, mai da versioni «gratuite» di plugin a pagamento.
Aggiornamenti: meglio automatici?
Con pochi plugin affidabili, gli aggiornamenti automatici diventano una scelta sensata: il sito resta protetto senza interventi continui. Con tanti plugin, ogni aggiornamento è un piccolo rischio di conflitto. È un motivo in più per tenere il sito essenziale: più è semplice, più è facile tenerlo al sicuro.
Vuoi un controllo del tuo sito WordPress? Scrivici: ti diciamo quali plugin servono, quali si possono togliere e come tenerlo aggiornato.
Domande frequenti
I plugin disattivati rallentano il sito?
Non lo rallentano, perché non vengono caricati. Però restano sul server e possono contenere vulnerabilità: se non servono, conviene eliminarli.
I plugin gratuiti sono meno sicuri di quelli a pagamento?
Non necessariamente. Conta che siano mantenuti e aggiornati. Molti plugin gratuiti diffusi sono seguiti con grande attenzione.
Come capisco quale plugin rallenta il sito?
Si possono disattivare uno alla volta su una copia del sito e misurare la velocità, oppure usare strumenti che mostrano quanto tempo impiega ciascun componente.