WordPress ou Astro? A pergunta certa é o que o seu site precisa executar
A escolha entre WordPress e Astro depende do que o seu site precisa executar. Site de conteúdo e captação (institucional, blog, landing pages) cabe muito bem em Astro. Já loja virtual, área de membros e integrações pesadas podem pedir WordPress ou outra plataforma.
TL;DR: não escolha a plataforma pela moda nem pelo hábito. Liste o que o site faz de verdade e decida a partir disso. Cada camada que executa código na internet é mais uma camada para manter.
Por equipe Agência Rollin
Por que "WordPress ou Astro" é a pergunta errada?
A maioria das discussões começa pela ferramenta. O ponto de partida deveria ser a operação: quem publica, o que o visitante faz no site e quem responde quando algo quebra.
O WordPress resolve muita coisa e move uma parte enorme da web. O Astro, por sua vez, é um framework que gera HTML estático, ou seja, páginas prontas entregues ao navegador. Quando o projeto precisa, ele também renderiza no servidor em Node.
Os dois são bons. Só resolvem problemas diferentes.
Resumo: plataforma é consequência, não ponto de partida.
O que a falha PHP2Shell ensina para quem decide a plataforma?
Em 21 de outubro de 2026, o projeto PHP anunciou uma correção emergencial para duas vulnerabilidades críticas, a CVE-2026-109618 e a CVE-2026-109619, apelidadas de PHP2Shell. Segundo a CyberSec Brazil, as falhas receberam pontuação 9,2 no CVSS v4.0.
O tipo é execução remota de código (RCE) sem autenticação: alguém de fora roda comandos no servidor sem login. Os pesquisadores também demonstraram leitura de memória dos processos PHP.
O detalhe que importa para o gestor: o problema está no mecanismo de execução do PHP, não em uma aplicação específica. O aviso oficial fala em "praticamente todas as versões desde o PHP 5.4", com impacto em PHP-FPM, Apache mod_php, php-cgi e FrankenPHP, entre outros componentes.
O que aconteceu na prática?
- Com mod_php, uma técnica demonstrada executa código com uma única requisição não autenticada, antes de a aplicação iniciar.
- Com PHP-FPM, uma das falhas teve execução comprovada, dependendo de uma operação feita pela aplicação.
- A Cloudflare detectou tentativas de exploração antes da publicação dos patches, e a watchTowr confirmou tentativas ativas.
- As versões corrigidas são PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Para 7.4, 8.0 e 8.1, saíram correções de código-fonte nos branches.
A recomendação oficial é direta: "a atualização é a única medida capaz de corrigir completamente as vulnerabilidades". Ajustes como session.upload_progress = 0 reduzem alguns caminhos de ataque, mas não protegem por completo.
Toda camada que executa código na internet é uma camada para atualizar, vigiar e corrigir no dia de um aviso crítico.
Um site em Astro servido como HTML estático não executa PHP, então não é afetado por falhas no mecanismo do PHP como a PHP2Shell. Isso não o torna imune: dependências, servidor, DNS e formulários continuam existindo. A superfície de ataque fica menor, não zero.
A lição, portanto, não é "fuja do WordPress". É saber quanto o seu site executa e quem cuida disso. As cinco perguntas a seguir ajudam a medir.
Como decidir entre WordPress e Astro em 5 perguntas?
Responda com honestidade. A coluna da direita mostra para onde cada resposta costuma apontar.
| Pergunta | Aponta para Astro quando... | Aponta para WordPress (ou outra plataforma) quando... |
|---|---|---|
| Quem publica conteúdo e com que frequência? | Publicação planejada, poucas pessoas, fluxo editorial simples | Muitos autores publicando todo dia direto no painel |
| O site precisa de login ou pagamento? | Não: o site informa e capta contatos | Sim: loja, área de membros, assinaturas |
| Quem cuida das atualizações? | Não há ninguém dedicado a manter plugins e servidor | Existe time ou parceiro com rotina de manutenção |
| Quanto custa uma hora de site fora do ar? | Muito: o site é a principal porta de entrada de leads | O negócio tolera janelas de manutenção |
| O site precisa ser encontrado por buscadores e por IAs? | Velocidade e HTML limpo são prioridade | O ecossistema de plugins de SEO já atende bem |
Se a maioria das respostas caiu na coluna do meio, o seu site provavelmente executa menos do que parece.
Qual plataforma escolher para cada tipo de site?
Três cenários aparecem com frequência nas conversas que a gente tem com fundadores e gestores de marketing.
Site institucional de serviços
O site apresenta a empresa, explica serviços e leva o visitante até um formulário ou WhatsApp. Não há login, carrinho nem área restrita.
Recomendação: Astro. Páginas rápidas, menos peças para manter e foco total em posicionamento e conversão.
Blog com captação de leads
Aqui o conteúdo é o motor. O desafio é publicar com consistência e ser encontrado, inclusive por ChatGPT, Gemini e Perplexity, o que a gente trabalha em GEO e LLM SEO.
Recomendação: Astro, com um CMS headless (painel de edição separado do site) quando o time de marketing precisa publicar sem depender de desenvolvedor. Se a redação é grande e já opera no WordPress, manter pode fazer mais sentido.
Loja virtual
Carrinho, estoque, frete, pagamento e conta de cliente exigem execução constante no servidor.
Recomendação: WordPress com WooCommerce ou uma plataforma de e-commerce dedicada. Nesse caso, a pergunta passa a ser quem atualiza e monitora. A Rollin Host, empresa do nosso grupo, hospeda WordPress com backup diário de 14 pontos.
Resumo: quanto mais o site executa, mais a manutenção pesa na decisão.
A manutenção deve entrar no critério de escolha do site?
Deve, e costuma ser o critério mais esquecido. O custo de um site não termina na entrega.
Uma plataforma que executa código pede rotina: atualizar núcleo, plugins e versão do PHP, testar compatibilidade e reagir a avisos críticos como o de 21 de outubro de 2026. Isso consome horas de alguém, seja do seu time ou de um parceiro.
Um site estático pede menos dessa rotina. Ainda exige cuidado com dependências e formulários, mas o volume de peças em movimento é menor.
A pergunta prática é: quem vai fazer essa manutenção, e quanto vale o tempo dessa pessoa?
Quando faz sentido migrar de WordPress para Astro?
A migração faz sentido quando o site é de conteúdo e captação, mas carrega a estrutura de uma aplicação. Sinais comuns:
- Dezenas de plugins instalados para tarefas que o site quase não usa.
- Lentidão que afeta conversão e ranqueamento.
- Ninguém com tempo para manter atualizações em dia.
- Medo de mexer no site porque "algo pode quebrar".
O que precisa ir junto na migração?
- Conteúdo: textos, imagens e metadados, sem perder nada no caminho.
- URLs: manter os mesmos endereços ou criar redirecionamentos 301 para cada página.
- SEO: títulos, descrições, dados estruturados e sitemap preservados.
Migrar sem cuidar das URLs apaga o histórico que a marca construiu nos buscadores. É o erro mais caro de uma troca de plataforma.
Se esse é o seu cenário, a gente detalha o processo em desenvolvimento de sites em Astro.
Principais aprendizados
- A escolha entre WordPress e Astro depende do que o site executa, não da preferência por ferramenta.
- Conteúdo e captação cabem em Astro. Loja, área de membros e integrações pesadas podem pedir WordPress ou outra plataforma.
- A PHP2Shell mostrou que toda camada que executa código precisa de alguém pronto para corrigir no dia do aviso.
- Astro reduz a superfície de ataque, mas não a zera.
- Na migração, conteúdo, URLs e SEO precisam ir juntos.
Perguntas frequentes
Astro é melhor que WordPress?
Nenhum dos dois é melhor em absoluto. Astro tende a ser mais adequado para sites de conteúdo e captação. WordPress atende bem lojas, áreas de membros e operações editoriais grandes.
Um site em Astro foi afetado pela PHP2Shell?
Um site em Astro servido como HTML estático não executa PHP, então não é afetado por falhas no mecanismo do PHP como a PHP2Shell. Ainda assim, dependências, servidor e formulários exigem cuidado.
Dá para o time de marketing editar um site em Astro sem desenvolvedor?
Sim, com um CMS headless conectado ao site. O time edita textos e publica posts em um painel, e o Astro gera as páginas.
Migrar de WordPress para Astro prejudica o SEO?
Não, quando conteúdo, URLs e metadados são preservados e cada endereço antigo recebe redirecionamento 301. O risco está em migrar sem esse mapeamento.
Preciso trocar de plataforma por causa da PHP2Shell?
Não necessariamente. Se o site precisa de WordPress, o essencial é atualizar o PHP para uma versão corrigida e manter uma rotina de manutenção.
Qual o próximo passo para decidir a plataforma do seu site?
Pegue a tabela das cinco perguntas e responda com o seu time. Se a maioria das respostas apontar para conteúdo e captação, vale questionar quanto o seu site executa hoje sem precisar.
Em dúvida sobre o seu caso? Fale com a gente no WhatsApp: a análise é gratuita.
Comentários
Carregando comentários...