Cloudflare anuncia sucessor espiritual do WordPress

A Cloudflare anunciou o EmDash, descrito como um sucessor espiritual do WordPress, reescrito do zero e totalmente desenvolvido em TypeScript.

Por baixo dos panos, o EmDash utiliza o framework Astro, uma ferramenta moderna para construção de sites focada em performance, que gera páginas estáticas e carrega menos JavaScript no navegador.

O projeto é open-source, licenciado sob MIT, e está disponível no GitHub no repositório emdash-cms/emdash no GitHub. Embora tenha compatibilidade com funcionalidades do WordPress, nenhum código do WordPress foi utilizado, segundo a Cloudflare.

A motivação principal do projeto está nos problemas estruturais de segurança do WordPress. A empresa destaca que cerca de 96% das vulnerabilidades em sites da plataforma têm origem em plugins, já que eles são scripts PHP que se integram diretamente ao sistema, sem qualquer isolamento, com acesso ao banco de dados e ao sistema de arquivos.

O EmDash propõe resolver essa limitação ao adotar um modelo baseado em sandbox. Em vez de acesso direto aos dados, os plugins recebem apenas capacidades específicas, definidas previamente, garantindo que só possam executar exatamente o que foi permitido, sem acesso irrestrito ao restante do sistema.