LA DIETA DE PLUGINS

Cada plugin que instalas supone un pequeño compromiso en cuanto al mantenimiento operativo: un riesgo de seguridad, un coste en el rendimiento, una obligación de actualización y una posible dificultad en futuras migraciones. El número adecuado de plugins es el menor posible, todos ellos elegidos deliberadamente y procedentes de mantenedores de confianza.

Los sitios web con cuarenta plugins son siempre una señal de alarma. La carga acumulada que suponen se convierte en el principal coste de mantenimiento del sitio, y el equipo que lo gestiona dedica más tiempo a resolver conflictos entre plugins que a aportar valor.

En el sitio de un nuevo cliente, instalo:

SEO: Yoast SEO o Rank Math (uno, nunca ambos). Ambos son herramientas consolidadas; elige en función de con cuál esté más familiarizado el equipo. Almacenamiento en caché: WP Rocket, o lo que incluya el proveedor de alojamiento (la mayoría de los alojamientos gestionados incluyen almacenamiento en caché). Copias de seguridad: una copia de seguridad incluida en el alojamiento gestionado, si está disponible; de lo contrario, UpdraftPlus a S3. Seguridad: Wordfence o Sucuri para análisis diarios. Correo electrónico: WP Mail SMTP para un envío fiable de correos electrónicos transaccionales. Formularios: WPForms o Gravity Forms para la captura de contactos y clientes potenciales. Campos personalizados: Advanced Custom Fields (Pro) para cualquier modelado de contenido personalizado. Creador de páginas (solo si el cliente realmente utiliza uno): Elementor o Bricks.

Eso supone entre seis y diez plugins en una página web corporativa típica, y entre diez y quince en una página de WooCommerce. El objetivo es tener menos de diez; si hay más de quince, es señal de que hay que realizar una auditoría.

Duplicados: si la web tiene Yoast Y Rank Math, elige uno y elimina el otro. Lo mismo ocurre con el almacenamiento en caché, la seguridad y los formularios de contacto.

Complementos de autores que ya no los mantienen: cualquier complemento que no se haya actualizado en más de 18 meses supone un riesgo para la seguridad, independientemente de su funcionalidad actual.

Creadores de páginas que el cliente ya no utiliza: estos creadores suponen una carga significativa de CSS y JS. Si el equipo ha pasado a utilizar temas basados en bloques, retira el creador y convierte las páginas afectadas.

Jetpack, cuando no se utiliza activamente una función concreta de Jetpack: Jetpack es una herramienta útil, pero solo cuando realmente se utiliza. La mayoría de las instalaciones de Jetpack que auditamos se han heredado de una lista de comprobación de configuración de hace tres años.

Cualquier cosa que lleve etiquetas como «ultimate», «boost», «magic» o «mega»: suelen ser señales de alerta que indican que se trata de tiendas de plugins poco fiables.

Tres preguntas que debes hacerte antes de instalar cualquier plugin nuevo:

¿Ha estado activo el responsable del mantenimiento en los últimos seis meses? Comprueba el repositorio de WordPress.org o GitHub para ver las últimas actualizaciones. Los responsables activos publican parches de seguridad rápidamente; los que han abandonado el proyecto, no.

¿El complemento hace una sola cosa o diez? Los complementos con una única función aguantan mejor el paso del tiempo que los que son como una navaja suiza. Cuantas más funciones tiene un complemento, más posibilidades hay de que algo de su interior deje de funcionar.

¿Qué aporta el complemento a la visualización pública? Los complementos que añaden scripts, estilos o elementos DOM a todas las páginas perjudican el rendimiento. Los complementos que solo se ejecutan en el panel de administración no lo hacen. Comprueba la pestaña «Red» en una instalación nueva.