Guillem Alsina Gonzàlez
Un aspecto que ha venido preocupando tradicionalmente a los administradores de sistemas que alojan sitios creados con WordPress, es la seguridad del sistema de plugins de este conocido CMS el cual, a su vez, es de los más ricos (si no directamente el más rico) de entre los CMS existentes a día de hoy. Y, especialmente, de los complementos de terceras partes, es decir, ajenos a la propia Fundación WordPress, que suelen encontrarse en el origen de la inmensa mayoría de las vulnerabilidades al tener acceso directo a las bases de datos y a los archivos del sistema.
No obstante, hace años que nadie parece poder hacerle la competencia a este conocido software, lo que no ha sido óbice para que Cloudflare se haya liado la manta a la cabeza intentándolo, y presentando el que pretende ser el gran rival de WordPress a lo largo de los próximos años en una fecha muy especial: el pasado 1 de abril, el April Fools’Day de los anglosajones, su equivalente a nuestro Día de los Inocentes, una jornada en la cual es tradición gastarse bromas.
Y, de hecho, para estar seguros de que esta no era una broma más, hemos esperado a publicar la información hasta el día de hoy, una vez contrastada y seguros de que iba en serio.
EmDash ha sido desarrollado desde cero durante los últimos dos meses, utilizando para ello agentes de inteligencia artificial y prescindiendo de código heredado, según explican desde la misma CloudFlare. El proyecto se distribuye bajo la licencia de código abierto MIT, lo que permite a los equipos de desarrollo adaptar y extender la plataforma con libertad, basándose en el entorno de trabajo Astro y el lenguaje TypeScript.
Para afrontar la problemática de la seguridad de los plugins de terceros, esta nueva plataforma ejecuta cada complemento en un entorno aislado donde se requiere declarar explícitamente los permisos necesarios para funcionar. De esta manera, los administradores de sistemas conocen y autorizan qué capacidades exactas de red o lectura les otorgan antes de proceder a la instalación.
Esta separación también permite a los creadores de complementos elegir libremente la licencia de su software, y mitiga el bloqueo comercial que imponen los mercados centralizados de aplicaciones.
Otra característica que diferencia a EmDash de las demás soluciones tradicionales que requieren el aprovisionamiento constante de infraestructura para soportar picos de tráfico, es que este desarrollo se fundamenta en una arquitectura sin servidor.
Así, el sistema está preparado para ejecutarse en plataformas que escalan automáticamente sus recursos hasta cero cuando no hay peticiones, facturando únicamente por el tiempo de procesamiento de la unidad central, aunque también facilita su instalación en hardware propio o en cualquier servidor compatible con Node.js.
En él, CloudFlare también aborda de manera directa el modelo de negocio de los publicadores de contenido, ante un panorama donde los agentes de IA acceden cada vez más a la red en nombre de los usuarios humanos.
Así, este gestor de contenidos integra de forma nativa el estándar de pagos x402 para cobrar por artículos bajo demanda y permite a sistemas automatizados administrar el sitio de forma programática. Los administradores simplemente deben establecer un precio para el contenido y proporcionar la dirección de un monedero virtual para habilitar los pagos por uso, sin depender de la implantación de suscripciones complejas.
La interacción con la inteligencia artificial va más allá de la creación original del producto: proporciona una interfaz de línea de comandos y un servidor integrado basado en el protocolo de contexto de modelos (MCP) para que los agentes virtuales asuman tareas de gestión puramente operativas. Esto facilita que los sistemas automatizados se encarguen de realizar migraciones, estructurar los datos o aplicar personalizaciones en el código sin requerir intervención manual constante.
Creo poder decir, sin mucho miedo a equivocarme, que CloudFlare ha visto un punto flaco en WordPress al pensar que dicho CMS tardará todavía tiempo en adaptarse a la nueva era de la IA, y ha buscado desarrollar un producto que tenga en cuenta los cambios que ya empezamos a vivir, antes de que lo haga WordPress, para tomarle la delantera a este último.
Finalmente, el acceso a los paneles de administración se ha asegurado mediante la implementación predeterminada de claves de paso, eliminando las contraseñas tradicionales para suprimir los ataques de fuerza bruta. El sistema incorpora controles de acceso basados en roles y compatibilidad con proveedores de inicio de sesión único.
Para agilizar la migración desde otras plataformas (léase WordPress, claro), se ofrece una herramienta de exportación que transforma automáticamente los tipos de entradas personalizadas en nuevas colecciones de datos independientes dentro de la nueva base de datos, estando ya disponible una primera versión preliminar de este software para su evaluación, además de una prueba en línea del mismo gestor EmDash.
