I plugin sono la parte del sito che invecchia più in fretta. Cosa si aggiorna da solo, cosa no, come attivare gli aggiornamenti automatici e cosa fa WordPress se un aggiornamento rompe qualcosa.
I cinque ruoli di WordPress spiegati per quello che contano davvero: chi deve pubblicare, chi deve solo scrivere e perché l’agenzia che ha fatto il sito non dovrebbe essere ancora Amministratore.
Un certificato HTTPS non si compra una volta: si rinnova, e il rinnovo deve funzionare da solo. Quanto dura, chi ti avvisa quando scade (nessuno), e i quattro controlli da fare sul tuo sito.
LCP, INP e CLS: cosa misurano davvero, quali sono le soglie e perché il punteggio di PageSpeed non è la stessa cosa di quello che vedono i tuoi visitatori.
Un plugin che blocca il login dopo cinque tentativi fa comunque partire WordPress a ogni tentativo. Con limit_req nginx li ferma prima di PHP: zona, rate, burst, e la prova a vuoto da fare prima di accendere.
Un backup serve una volta sola, e quel giorno o è completo e verificato o non è un backup. Cosa deve contenere, ogni quanto farlo, dove tenerlo e come controllare che si ripristini davvero.
Il 17 luglio 2026 WordPress ha rilasciato 7.0.2 e 6.9.5 per due falle che, messe in fila, permettono di eseguire codice su un sito senza avere alcuna credenziale. Come capire se il tuo era esposto e cosa guardare adesso.
Un tool a riga di comando per provisionare, certificare e rimuovere siti WordPress su un VPS con nginx, PHP-FPM, MySQL e WP-CLI — le stesse convenzioni ogni volta, backup automatico prima di ogni rimozione.
Uno script Python che pubblica contenuti Markdown su WordPress via SSH e WP-CLI, con copertine generate automaticamente e una coda editoriale che si autoalimenta. È il tool con cui scrivo questo blog, ora su GitHub.
