Guillem Alsina Gonzàlez
Um aspeto que tem vindo a preocupar tradicionalmente os administradores de sistemas que alojam sites criados com o WordPress é a segurança do sistema de plugins deste conhecido CMS, que, por sua vez, é um dos mais ricos (se não diretamente o mais rico) entre os CMS existentes atualmente. E, especialmente, dos complementos de terceiros, ou seja, alheios à própria Fundação WordPress, que costumam estar na origem da imensa maioria das vulnerabilidades, ao terem acesso direto às bases de dados e aos ficheiros do sistema.
No entanto, há anos que ninguém parece conseguir competir com este conhecido software, o que não impediu a Cloudflare de se arriscar a tentar, apresentando aquele que pretende ser o grande rival do WordPress nos próximos anos numa data muito especial: no passado dia 1 de abril, o April Fools’ Day dos anglo-saxónicos, o seu equivalente ao nosso dia das mentiras, em que é tradição pregar partidas.
E, de facto, para termos a certeza de que isto não era mais uma partida, esperámos até hoje para publicar a informação, depois de a termos verificado e de termos a certeza de que era a sério.
O EmDash foi desenvolvido do zero nos últimos dois meses, utilizando agentes de inteligência artificial e dispensando código herdado, segundo explicam na própria CloudFlare. O projeto é distribuído sob a licença de código aberto MIT, o que permite às equipas de desenvolvimento adaptar e ampliar a plataforma com liberdade, com base no ambiente de trabalho Astro e na linguagem TypeScript.
Para enfrentar a problemática da segurança dos plugins de terceiros, esta nova plataforma executa cada complemento num ambiente isolado onde é necessário declarar explicitamente as permissões necessárias para funcionar. Desta forma, os administradores de sistemas conhecem e autorizam quais as capacidades exatas de rede ou leitura que lhes são atribuídas antes de procederem à instalação.
Esta separação também permite aos criadores de complementos escolher livremente a licença do seu software, e atenua o bloqueio comercial imposto pelos mercados centralizados de aplicações.
Outra característica que diferencia o EmDash das demais soluções tradicionais que exigem o aprovisionamento constante de infraestrutura para suportar picos de tráfego é que este desenvolvimento baseia-se numa arquitetura sem servidor.
Assim, o sistema está preparado para ser executado em plataformas que reduzem automaticamente os seus recursos a zero quando não há pedidos, cobrando apenas pelo tempo de processamento da unidade central, embora também facilite a sua instalação em hardware próprio ou em qualquer servidor compatível com Node.js.
Nele, a CloudFlare também aborda diretamente o modelo de negócio dos editores de conteúdo, num panorama em que os agentes de IA acedem cada vez mais à rede em nome dos utilizadores humanos.
Assim, este gestor de conteúdos integra nativamente o padrão de pagamentos x402 para cobrar por artigos sob demanda e permite que sistemas automatizados administrem o site de forma programática. Os administradores devem simplesmente estabelecer um preço para o conteúdo e fornecer o endereço de uma carteira virtual para habilitar os pagamentos por uso, sem depender da implementação de assinaturas complexas.
A interação com a inteligência artificial vai além da criação original do produto: fornece uma interface de linha de comandos e um servidor integrado baseado no protocolo de contexto de modelos (MCP) para que os agentes virtuais assumam tarefas de gestão puramente operacionais. Isto facilita que os sistemas automatizados se encarreguem de realizar migrações, estruturar os dados ou aplicar personalizações no código sem exigir intervenção manual constante.
Acho que posso afirmar, sem grande receio de me enganar, que a CloudFlare identificou um ponto fraco no WordPress ao considerar que esse CMS ainda demorará algum tempo a adaptar-se à nova era da IA, e procurou desenvolver um produto que tenha em conta as mudanças que já começamos a viver, antes que o WordPress o faça, para se antecipar a este último.
Por fim, o acesso aos painéis de administração foi assegurado através da implementação padrão de chaves de acesso, eliminando as senhas tradicionais para suprimir os ataques de força bruta. O sistema incorpora controlos de acesso baseados em funções e compatibilidade com fornecedores de início de sessão único.
Para agilizar a migração a partir de outras plataformas (leia-se WordPress, claro), é oferecida uma ferramenta de exportação que transforma automaticamente os tipos de entradas personalizadas em novas coleções de dados independentes dentro da nova base de dados, estando já disponível uma primeira versão preliminar deste software para avaliação, além de um teste online do próprio gestor EmDash.
