EmDash מול WordPress: מה עומד מאחורי ה-CMS של Cloudflare

ההשקה שנראתה כמו בדיחה של אחד באפריל

ב-1 באפריל 2026 הכריזה Cloudflare על EmDash וכינתה אותה “היורשת הרוחנית של WordPress שפוטרת את בעיית אבטחת התוספים”. רבים שאלו תחילה אם מדובר בבדיחה. היא לא: EmDash היא תוכנה בקוד פתוח ברישיון MIT, כתובה ב-TypeScript ונבנתה על Astro, עם יותר מ-12,000 כוכבים ב-GitHub.

מייסד-שותף של WordPress, מאט מאלנווג, השיב בבלוג שלו: “בבקשה אל תקראו לעצמכם היורשים הרוחניים שלנו בלי להבין את הרוח שלנו”, והוסיף שלדעתו EmDash “נוצרה כדי למכור עוד שירותים של Cloudflare”. מייסד Yoast, יוסט דה ואלק, דווקא כינה אותה “הדבר המעניין ביותר שקרה לניהול תוכן מזה שנים”.

למה Cloudflare בנתה מחדש את ה-CMS

WordPress מפעילה יותר מ-40% מהאינטרנט, אך נקודת התורפה שלה היא התוספים: לפי מחקר של Patchstack שמצוטט על ידי Cloudflare, 96% מפגיעויות האבטחה של WordPress מקורן בתוספים, ו-2025 לבדה הביאה יותר פגיעויות חמורות משתי השנים הקודמות יחד.

תוסף WordPress הוא סקריפט PHP עם גישה מלאה למסד הנתונים ולמערכת הקבצים — כמו לתת לאורח את המפתחות של כל הבית. תוספי EmDash פועלים בסביבה מבודדת ומצהירים מראש מה הם צריכים; כל קריאה מוגבלת ל-50 מ”ש CPU, 10 בקשות משנה, 128 MB זיכרון ו-30 שניות.

Cloudflare העבירה קודם את הבלוג של עצמה

ב-12 באוגוסט 2026 העבירה Cloudflare את הבלוג של עצמה — אתר שמקבל בפיקים יותר מ-5,000 בקשות בשנייה. התעבורה עברה ביום אחד מ-1% ל-100% דרך proxy Worker.

ההשהיה נשארה יציבה במקום שבו המערכת הישנה קפצה: האתר הגיש עד 850 בקשות בשנייה, ושכבות המטמון הרחיקו את רוב הבקשות ממסד הנתונים.

בשבוע הסוכנים פרסם הבלוג 28 פוסטים בתשעה ימים וספג ב-10 באוגוסט מתקפת DDoS של 28,000 בקשות בשנייה בלי שיבושים מורגשים. Lighthouse נותן 100 בביצועים וב-SEO ו-96 בנגישות. EmDash עדיין לפני גרסה 1.0.

איך משיקים אתר ומה אפשר לבנות

אתר חדש מתחיל בפקודה אחת — npm create emdash@latest — או בלחיצה על “Deploy to Cloudflare”. אתר פשוט נכנס בתוכנית החינמית; תוספים מבודדים דורשים Workers Paid מ-5$ בחודש. EmDash רץ גם על שרת Node.js משלכם.

תוכן מ-WordPress עובר באשף ייבוא, כולל המדיה. ריבוי שפות מובנה: כל תרגום הוא רשומה נפרדת עם slug משלו ונפילה אוטומטית.

ההבדל המרכזי הוא עידן הסוכנים: כל אתר מגיע עם שרת MCP מובנה (‎/_emdash/api/mcp), כך ש-Claude, ChatGPT או Codex יכולים לכתוב, לערוך ולתרגם תוכן בשפה חופשית בלי עלות נוספת, והחבילה @emdash-cms/x402 מאפשרת לגבות תשלום על תוכן — אפילו רק מגולשי AI. x402 הוא כיום תקן של Linux Foundation בתמיכת Cloudflare, Coinbase, Visa ו-Stripe; ב-30 הימים האחרונים עברו דרכו 75.4 מיליון עסקאות בשווי 24.2 מיליון דולר. גרסה 1.0 מגיעה בקרוב.