Spécialiste du CDN, Cloudflare vient d’annoncer le lancement de son propre CMS, baptisé EmDash et présenté comme le « successeur spirituel de WordPress ». L’objectif affiché : « résoudre les problèmes de sécurité des plugins ».
Une architecture différente de WordPress
EmDash est entièrement écrit en TypeScript (tout le code est sur GitHub sous licence MIT), avec une approche radicalement différente de WordPress :
- Une architecture serverless
- L’utilisation du framework Astro pour l’interface utilisateur et des performances optimales
- Un code ouvert et auto-hébergeable
Le pari : l’isolation des plugins
L’innovation principale d’EmDash est l’isolation des plugins. Chacun fonctionne dans un environnement sandboxé avec des permissions strictement définies, éliminant les risques majeurs de sécurité liés à l’accès total au système.
C’est une approche radicalement différente du modèle WordPress, où chaque plugin a généralement accès à tout. Le revers de cette puissance, c’est exactement la vague d’incidents de sécurité qu’on connaît (backdoors, attaques sur la chaîne d’approvisionnement, etc.).
Les autres caractéristiques d’EmDash
- Un modèle de plugins indépendant et flexible
- Un système de paiement natif pour monétiser du contenu
- Une conception pensée pour les agents IA, avec des outils automatisés pour gérer contenu, migration et développement
Cloudflare propose même un playground pour explorer l’interface sans rien installer.
La réaction de Matt Mullenweg
La sortie d’EmDash a engendré pas mal de réactions, dont celle de Matt Mullenweg qui s’est exprimé sur son blog personnel. Sans surprise, le PDG d’Automattic n’épargne pas le projet de Cloudflare (même si l’arrivée de concurrents est sans doute le meilleur indicateur que WordPress reste la référence à dépasser).
Notre lecture
Voir Cloudflare entrer sur le marché des CMS avec une approche moderne est une nouvelle intéressante. La promesse d’isolation des plugins répond à une critique fondée de l’écosystème WordPress (même si la réalité du déploiement, du support et de l’écosystème est plus complexe).
Mais soyons honnête : EmDash n’est pas un tueur de WordPress à court terme. WordPress représente 40 % du web et un écosystème de milliers de plugins et thèmes accumulé sur 20 ans. Cela dit, c’est exactement le genre d’aiguillon qui peut pousser l’écosystème WordPress à se réinventer plus vite (et l’initiative Protect the Shire dévoilée plus tard est probablement une réaction partielle à ce type de menace).