Un plugin WordPress su misura conviene quando la funzione che ti serve è specifica della tua attività, quando i plugin pronti la coprono solo combinandone tre o quattro, o quando devi collegare il sito a un tuo gestionale. Se invece esiste un plugin diffuso, mantenuto e adatto, di solito è la scelta più economica. Prima di decidere servono poche domande; prima di firmare, chiarezza su manutenzione, compatibilità futura e proprietà del codice.
- Plugin pronto: veloce ed economico, ma ti adatti tu a lui. Su misura: si adatta al tuo processo, ma va progettato e mantenuto.
- Su WordPress si possono costruire gestionali leggeri, aree riservate, flussi di approvazione, integrazioni con altri software.
- Un plugin su misura va aggiornato nel tempo, come qualsiasi plugin: mettilo in conto dall'inizio.
- Licenza, proprietà del codice e documentazione si decidono nel contratto, non dopo.
Pronto o su misura: cinque domande per decidere
- Esiste un plugin diffuso e mantenuto che fa almeno l'80% di quello che serve? Se sì, parti da lì: eventualmente si aggiunge una piccola estensione per il resto.
- Per ottenere il risultato servono tre o quattro plugin incastrati tra loro? Ogni plugin in più è un aggiornamento in più e un possibile conflitto: a volte un plugin unico, scritto per lo scopo, è più semplice da mantenere.
- Il processo è un tuo vantaggio competitivo? Se il modo in cui gestisci richieste, preventivi o pratiche è ciò che ti distingue, piegarlo a un software generico ha un costo.
- Devi collegarti a un altro sistema (gestionale, CRM, centralino, fatturazione)? Le integrazioni specifiche raramente esistono già pronte.
- Chi userà la funzione e quanto spesso? Uno strumento usato ogni giorno da più persone giustifica un investimento che non ha senso per una funzione usata due volte l'anno.
| Aspetto | Plugin pronto | Plugin su misura |
|---|---|---|
| Tempi | Immediati | Settimane, in base alla complessità |
| Costo iniziale | Basso o licenza annuale | Sviluppo da preventivare |
| Aderenza al processo | Ti adatti tu | Si adatta al processo |
| Funzioni inutili | Spesso molte | Solo quelle che servono |
| Aggiornamenti | Decisi dallo sviluppatore del plugin | Pianificati con chi lo ha sviluppato |
| Rischio di abbandono | Dipende dallo sviluppatore | Dipende dal contratto e dalla documentazione |
Cosa si può costruire su WordPress
WordPress non è solo un sistema per pubblicare pagine: ha utenti e ruoli, un database, un'interfaccia di amministrazione e un sistema di estensioni ben documentato nel Plugin Handbook ufficiale. Su questa base si costruiscono, per esempio:
- aree riservate per clienti, rivenditori o dipendenti, con documenti e contenuti diversi per ruolo;
- gestionali leggeri: richieste, pratiche, prenotazioni, presenze, con stati e scadenze;
- flussi di lavoro con approvazioni e notifiche;
- moduli avanzati che salvano dati strutturati e non solo email;
- integrazioni con software esterni tramite le loro interfacce di programmazione (API).
Il vantaggio è che il tuo team lavora in un ambiente che spesso conosce già, accessibile da browser, senza installare nulla.
Esempi dai nostri plugin
Non citiamo clienti: preferiamo mostrare i plugin che abbiamo sviluppato e che puoi vedere in una demo.
- TMR1: raccoglie la posta operativa in un unico flusso e trasforma ogni email in una pratica con cliente, priorità e scadenza; misura il tempo dedicato a clienti e attività e conserva le email in un archivio firmato SHA-256. È l'esempio di un processo aziendale (la gestione delle richieste) costruito dentro WordPress.
- Plugin Whistleblowing: un canale di segnalazione con cifratura, accessi riservati e tracciamento delle segnalazioni, per un obbligo normativo che un modulo generico non soddisfa. I requisiti tecnici che abbiamo dovuto rispettare sono spiegati nella guida sul canale whistleblowing sul sito.
- Helpwebnet Security Hardening: la licenza per la messa in sicurezza dei siti WordPress, nata dal lavoro quotidiano sui siti che gestiamo; chiedici il dettaglio di cosa comprende.
Come lavoriamo
- Analisi: capiamo il processo reale, chi fa cosa, quali dati servono, con quali sistemi va collegato. Spesso qui emerge che una parte si risolve con strumenti già esistenti.
- Prototipo: una prima versione essenziale, da provare con chi userà davvero lo strumento.
- Sviluppo per passi successivi, su un ambiente di prova separato dal sito online.
- Test: funzioni, permessi dei vari ruoli, casi limite, compatibilità con tema e plugin già presenti.
- Rilascio sul sito, con backup e piano per tornare indietro, e una breve formazione a chi lo usa.
- Manutenzione: aggiornamenti, correzioni e piccole evoluzioni secondo il piano concordato.
Se ti serve anche il sito su cui il plugin girerà, la nostra pagina sui siti web per aziende e liberi professionisti descrive come lo realizziamo.
Qualità del codice e sicurezza
Un plugin su misura gira con gli stessi privilegi di WordPress: se è scritto male, apre una porta nel sito. Le buone pratiche indicate nel Plugin Handbook ufficiale sono la base minima da pretendere da chiunque lo sviluppi:
- verifica dei permessi dell'utente per ogni azione;
- protezione dei moduli con i nonce di WordPress contro le richieste falsificate;
- pulizia (sanitizzazione) dei dati in ingresso e protezione (escaping) di quelli in uscita;
- uso delle funzioni di WordPress per accedere al database invece di query costruite a mano;
- nomi e prefissi univoci, per non entrare in conflitto con altri plugin.
Il resto della sicurezza dipende dal sito che ospita il plugin: vale la nostra checklist di sicurezza WordPress.
Aggiornamenti e compatibilità nel tempo
WordPress e PHP cambiano: nuove versioni, funzioni deprecate, requisiti diversi. Un plugin su misura che nessuno aggiorna diventa, in qualche anno, un plugin abbandonato come quelli che si cercano di evitare nei siti. Per questo, nel preventivo, distinguiamo lo sviluppo iniziale dal piano di manutenzione: verifiche di compatibilità con le nuove versioni di WordPress e PHP, correzioni, aggiornamenti di sicurezza. Come gestiamo gli aggiornamenti in generale è spiegato nella guida su come aggiornare WordPress e plugin senza rompere il sito.
Licenza, proprietà del codice e documentazione
WordPress è distribuito con licenza GPL, e la directory ufficiale dei plugin accetta solo plugin con licenze compatibili con la GPL. Per un plugin sviluppato su commissione, cosa può fare il cliente con il codice (modificarlo, farlo mantenere da altri, riusarlo su altri siti) va scritto nel contratto. Prima di firmare, con noi o con chiunque, chiedi chiarezza su questi punti:
- chi detiene i diritti sul codice e con quale licenza ti viene consegnato;
- se ricevi il codice sorgente completo e dove è conservato;
- quale documentazione è inclusa (installazione, configurazione, struttura dei dati);
- cosa succede se la collaborazione si interrompe.
Domande frequenti
Quanto costa un plugin WordPress su misura?
Dipende da funzioni, ruoli, integrazioni e numero di schermate: il preventivo è su richiesta, dopo l'analisi del processo. Nel preventivo teniamo separati lo sviluppo iniziale e la manutenzione nel tempo.
Il codice del plugin resta mio?
Lo definiamo nel contratto. In generale chiedi sempre chiarezza su diritti, licenza, consegna del codice sorgente e documentazione prima di iniziare.
Il plugin verrà aggiornato con le nuove versioni di WordPress?
Sì, se è previsto un piano di manutenzione che comprende le verifiche di compatibilità con le nuove versioni di WordPress e PHP e gli aggiornamenti di sicurezza.
Non è meglio modificare un plugin esistente?
Modificare il codice di un plugin di terzi è sconsigliato: al primo aggiornamento le modifiche vengono sovrascritte. Se serve, si scrive un piccolo plugin aggiuntivo che estende quello esistente con i suoi punti di aggancio.
Hai un processo che nessun plugin copre bene?
Raccontaci cosa ti serve: partiamo dall'analisi e ti diciamo con franchezza se conviene un plugin pronto o uno su misura. Preventivo su richiesta: scrivici a espertiwp@helpwebnet.com o chiamaci al 081 1818 7878.
Chiedi un preventivoFonti: WordPress Plugin Handbook · WordPress Plugin Handbook – Security · WordPress.org – Linee guida della directory dei plugin · WordPress.org – Licenza GPL