La migrazione di Henshaw segnala una rottura concreta, ma la promessa di sicurezza di EmDash resta da verificare sul campo

Nel 2025 i plugin WordPress hanno collezionato più vulnerabilità di alta gravità di quante molti publisher vogliano ricordare. La scorsa settimana, nel fine settimana prima del 6 ottobre, Jon Henshaw ha spostato coywolf.com da WordPress a EmDash di Cloudflare, il nuovo content management system (CMS) di Cloudflare. L’annuncio, arrivato su Bluesky, ha un significato che va oltre la migrazione di un singolo sito: è un segnale per chi lavora sull’ottimizzazione per i motori di ricerca (SEO) e deve decidere se il proprio stack tecnologico aiuta o frena la scansione.

Il weekend in cui coywolf.com ha cambiato motore

L’annuncio di Henshaw è asciutto: ha spostato coywolf.com da WordPress a EmDash CMS di Cloudflare nel fine settimana. Il gesto è accompagnato dal rilascio di un plugin, Coywolf Pack, che ora aggiunge il cache warming a ogni pagina. Il plugin è feature-packed, open-source e gratuito, ed è disponibile su github.com/coywolf-llc/coywolf-pack. Per chi fa SEO tecnica, il cache warming non è un dettaglio: riduce la latenza di risposta e mette le pagine nella condizione di essere servite più rapidamente, un aspetto che tocca sia l’esperienza utente sia il modo in cui i crawler interagiscono con il sito.

Il contesto è altrettanto importante. Cloudflare ha annunciato EmDash come il successore spirituale di WordPress, un CMS nato per superare limiti architetturali che durano da decenni. In parallelo, Cloudflare ha lanciato un registro decentralizzato di plugin che consente agli sviluppatori di pubblicare senza cedere la proprietà della propria identità o delle proprie release a un marketplace centrale; i proprietari di siti possono scoprire e installare i plugin direttamente dall’interno di EmDash.

La domanda che resta aperta non è se EmDash sia tecnicamente interessante, ma se mantenga davvero la promessa di un CMS immune alle vulnerabilità e ai colli di bottiglia prestazionali.

La promessa di sicurezza non è automatica

L’annuncio di Henshaw non è un manifesto sull’immunità: documenta una migrazione e un plugin, senza sposare in modo incondizionato la retorica del nuovo CMS. La promessa di immunità arriva altrove. Come riportato da Search Engine Journal, EmDash è progettato per essere immune alle vulnerabilità e ai colli di bottiglia prestazionali che affliggono WordPress da decenni. Un’affermazione forte, che va confrontata con i numeri e con le critiche interne all’ecosistema.

I dati citati da Cloudflare indicano che nel corso del 2025 si sono verificati più vulnerabilità di alta gravità nei plugin di WordPress. Per EmDash, l’architettura dei plugin di WordPress è “fondamentalmente insicura”: è questo il motivo che spinge gli editori a valutare alternative. Ma la critica non arriva solo da chi promuove EmDash. Già in aprile 2026, Matt Mullenweg ha pubblicato su ma.tt un intervento in cui annuncia che spiegherà perché EmDash non è spiritualmente legato a WordPress, perché la sicurezza dei plugin non è risolta e offrirà infine alcuni suggerimenti. La sua posizione è programmatica: “First, I’m going to tell you why this isn’t spiritually tied to WordPress at all, then why they haven’t solved plugin security, and finally offer some suggestions.”

Il paradosso è tutto qui: la migrazione di Henshaw è un segnale di rottura concreta, ma la promessa di sicurezza resta una promessa da verificare sul campo, non una garanzia acquisita. Resta da capire come tradurre questa tensione in scelte operative per chi lavora ogni giorno su siti e posizionamenti.

Cosa cambia per chi ottimizza siti domani mattina

Per chi fa SEO, il punto non è il dibattito tra CMS, ma il prossimo audit tecnico. Se EmDash e il registro decentralizzato di plugin diventano un’alternativa concreta, l’audit dello stack CMS e dei plugin non può più essere un esercizio annuale: va integrato nel monitoraggio continuo di scansione, rendering e prestazioni. La domanda operativa resta aperta solo per chi non ha ancora guardato il proprio stack.

Domani mattina, prima di pubblicare il prossimo contenuto, chiediti se il tuo CMS e i plugin che usi accelerano o frenano la scansione: la migrazione di Henshaw è il benchmark che non puoi ignorare.