WordPress 2026'da hâlâ güncel mi? Ve gerçekten onu seçmek zorunda mısınız?

Kısa cevap: Hayır, WordPress almak zorunda değilsiniz. WordPress internet siteleri için en bilinen sistemdir, ama sizin durumunuz için otomatik olarak en iyisi değildir. Nadiren değiştirdiğiniz, kapsamı sınırlı bir siteye ihtiyacınız varsa daha az bakım gerektiren daha basit yollar vardır. WordPress özellikle şu durumlarda anlamlıdır: her seferinde bir uzman çağırmadan düzenli olarak kendiniz metin yayımlamak istiyorsanız ve ileride sitenizi bir başkasının devralabilmesi gerekiyorsa. Sürekli güncellemelerden çekiniyorsanız: WordPress'i, bu işi bir sağlayıcının üstleneceği şekilde de kiralayabilirsiniz. Bunun maliyeti ve dikkat etmeniz gerekenler aşağıda anlatılıyor.

İçindekiler

1. WordPress aslında nedir?
2. İkisi de "WordPress" adını taşıyan iki ayrı şey var
3. WordPress'e yapılan saldırılar neden sürekli gündemde?
4. "Güncelleme yapmak" günlük hayatta ne demek?
5. Alternatif: hiç girişi olmayan bir site
6. O bir saatin nasıl bir hafta sonuna dönüştüğü
7. WordPress'in gerçekten daha iyi yaptığı şeyler
8. WordPress istiyorsanız: üç yol ve maliyetleri
9. "Managed" kelimesindeki güncelleme tuzağı
10. Ya bunların hiçbirini kendiniz yapmak istemiyorsanız?
11. Kararınızı veren üç soru
12. Sık sorulan sorular

Bu yazı Temmuz 2026 durumunu yansıtır. Belirtilen fiyatlar, araştırma sırasındaki sağlayıcı bilgileridir; çoğunlukla KDV hariçtir ve kısmen kampanya fiyatlarıdır. Karar vermeden önce sağlayıcıdan teyit edin.

WordPress aslında nedir?

WordPress, internette kiralanan bir bilgisayarda — sunucu denilen makinede — çalışan ve oradan internet sitenizi üreten bir programdır. Kullanıcı adı ve parolayla giriş yapar, metninizi basit bir yazı programına benzeyen bir alana yazar, "Yayımla" düğmesine basarsınız ve sayfa yayına girer. Bunun için programlama hakkında hiçbir şey bilmenize gerek yoktur.

WordPress'i bu kadar büyüten şey, jargonda eklenti denilen ek yazılımlardır. Bunlar, birkaç tıklamayla eklenen, yabancı sağlayıcılara ait küçük ek programlardır: biri iletişim formu, biri çerez bildirimi, biri yedekleme, biri de çevrimiçi mağaza için. On binlercesi vardır. Bu eklentiler WordPress'in popülerliğinin sebebidir — ve birazdan göreceğiniz gibi neredeyse tüm sorunların da kaynağıdır.

İkisi de "WordPress" adını taşıyan iki ayrı şey var

Bu, en yaygın karışıklıktır ve aydınlatılmadan geri kalanı anlamak mümkün değildir:

wordpress.org yazılımın kendisidir. Ücretsizdir. İndirir ve kiraladığınız bir sunucuya kurarsınız. Bundan sonra olan her şey — güncellemeler, yedekler, onarımlar — sizin işinizdir ya da bunun için para ödediğiniz birinin.

wordpress.com ise hazır bir siteyi kiraladığınız bir şirkettir. Orada her şey kurulmuştur, giriş yapar ve yazmaya başlarsınız. Aylık ödersiniz ve karşılığında daha az özgürlüğünüz olur.

İkisi gevşek biçimde birbirine bağlıdır ama günlük kullanımda tamamen farklı iki tekliftir. Biri size WordPress'in ücretsiz olduğunu söylüyorsa wordpress.org'u kastediyordur — ve yazılım gerçekten ücretsizdir. Sunucu, sitenizin adresi ve hepsinden önemlisi bakım ücretsiz değildir.

WordPress'e yapılan saldırılar neden sürekli gündemde?

Çünkü WordPress çok yaygın. Bu tür vakaları sistematik biçimde toplayan güvenlik şirketi Patchstack, 2025 yılı için WordPress ortamında toplam 11.334 yeni keşfedilmiş güvenlik açığı saymış. Bu rakam ezici görünüyor. Ama asıl belirleyici olan, bu açıkların nerede olduğu:

• Yüzde 91'i eklentilerdeydi, yani yabancı sağlayıcıların ek programlarında.
• Yüzde 9'u siteye görünümünü veren tasarım şablonlarındaydı.
• WordPress'in asıl çekirdeğinde ise tüm yıl boyunca altı tane vardı ve hepsi düşük risk olarak sınıflandırıldı.

Pek çok kişiyi meşgul eden sorunun cevabı budur. Giriş kapısı WordPress'in kendisi değil, yanına kurulan şeylerdir. Yirmi eklenti ekleyen kişinin sunucusunda yirmi yabancı program vardır ve bunların bakımıyla yirmi ayrı kişinin ilgilenmesi gerekir. Hepsi de ilgilenmiyor: aynı rapora göre bilgilendirilen sağlayıcıların yarısından fazlası, sorun kamuya açıklanmadan önce onu gidermemişti.

Çekirdek de tamamen sorunsuz değil. Temmuz 2026'da bu ender vakalardan biri yaşandı: iki hatanın birleşimiyle, saldırganın parolaya ihtiyaç duymadan bir siteyi tamamen ele geçirmesi mümkün oldu. Acil güncellemeler 17 Temmuz'da yayımlandı. Bazı sağlayıcıların tepkisi dikkat çekiciydi — bir Alman barındırma firmasında saldırı yolu daha ertesi gün tüm müşteriler için kapatıldı ve müşterilerin hiçbir şey yapması gerekmedi. Tam da bu farka üç yol bölümünde geri döneceğiz.

Doğru değerlendirme için önemli: her internet sitesinin kapısı çalınır. Otomatik programlar, bir şeylerin açık kaldığı siteleri aramak için ağı durmadan tarar. Fark, birinin uğrayıp uğramadığında değil, açılan bir şey bulup bulmadığındadır.

"Güncelleme yapmak" günlük hayatta ne demek?

Güncelleme, üreticinin hataları giderdiği, programın yenilenmiş sürümüdür. WordPress'te bu güncellemeler sürekli çıkar — WordPress'in kendisi, her bir eklenti ve tasarım şablonu için. Normal bir kurumsal sitede haftada birkaç bildirim hızla birikir.

Günlük hayatta bu üç anlama gelir:

Birincisi, birinin bu bildirimleri görmesi gerekir. Yalnızca üç ayda bir giriş yapan kişi, bilinen açıkları üç ay boyunca açık bırakır — ve bilinen açıklar hızla istismar edilir, çoğu zaman yayımlandıktan sonraki bir gün içinde.

İkincisi, bir güncelleme bir şeyi bozabilir. Tek başlarına çalışan iki eklenti, güncellemeden sonra birdenbire birbiriyle geçinemez ve iletişim formu kaybolur. Bu yüzden önce yedek alınır, sonra kontrol edilir ve sonucu değerlendirebilecek birine ihtiyaç duyulur.

Üçüncüsü, kendiniz yapmıyorsanız para tutar. Alman hizmet sağlayıcıların bakım sözleşmeleri normal bir kurumsal site için genellikle ayda 40 ila 150 euro arasındadır; çevrimiçi mağazalarda daha çok üst sınıra yakındır. Üç yıla vurulduğunda bu, yalnızca güncel tutmak için hızla 2.000 ila 5.000 euro eder.

Bu hesap, "WordPress almak zorunda mıyım?" sorusunun neden yerinde olduğunun asıl nedenidir.

Alternatif: hiç girişi olmayan bir site

Burada, teknik göründüğü için neredeyse kimsenin açıklamadığı bir ayrım işe yarar — anlaşılması kolaydır ve her şeyi belirler.

A seçeneği: hazır sayfalar. Sayfalarınız bilgisayarda bir kez oluşturulur ve sonra sunucuya aktarılır; eskiden dosyaların CD'ye yazılması gibi. Giriş alanı, parola ve veritabanı yoktur — yani birinin kırıp açabileceği, metinlerin durduğu dijital bir dosya dolabı yoktur. Orada sadece hazır sayfalar durur ve gösterilir. Bir şeyi değiştirmek isterseniz bilgisayarda değiştirir ve yeniden yüklersiniz.

B seçeneği: giriş alanı olan bir sistem. İnternet üzerinden giriş yapar ve orada yazarsınız. WordPress tam olarak bunu yapar.

Güvenlik farkı bir ayrıntı değil, işin özüdür: A seçeneğinde ele geçirilecek neredeyse hiçbir şey yoktur. Kimse uğramadığı için değil, teslim olabilecek bir şey bulunmadığı için. Tehlikenin bunun yerine nerede olduğunu dürüstçe söylemek gerekir: sunucunuza ve sağlayıcıdaki müşteri hesabınıza ait erişim bilgilerinde. Parolasını kaybeden, böyle bir siteyi de kaybeder. (Erişimlerinizi nasıl koruyacağınızı serbest çalışanlar için siber güvenlik yazımızda anlatıyoruz.)

Bugün bir yapay zekâ programının yardımıyla site yaptırdığınızda ortaya çıkan da tam olarak bu A seçeneğidir. Bir blog, bir esnaf sitesi veya bir firma tanıtımı için bu ciddiye alınacak bir tercihtir — bazen sunulduğu gibi bir çare değil.

Bir uyarı da gerekir: kendi yaptırdığınız siteye, tarayıcıda rahatça yazmak istediğiniz için yine de bir giriş alanı eklendiği anda, WordPress'i saldırıya açık kılan şeyin tam olarak aynısını kurmuş olursunuz — tek farkla ki WordPress'te program kodunu binlerce uzman inceler, sizin çözümünüzde ise hiç kimse. Az kullanılan bir sisteme otomatik saldırılar daha seyrek gelir. Bu onu daha az göze çarpar kılar, daha güvenli değil.

O bir saatin nasıl bir hafta sonuna dönüştüğü

Böyle bir sitenin bir iki saatte ayağa kalkması doğrudur — sitenin kendisi için. Bu süre tahmininde genellikle bulunmayanlar:

• İletişim formu. Giriş alanı olmayan bir site kendi başına mesaj gönderemez. Bunun için ek bir hizmete ihtiyacınız vardır ve o hizmetin istenmeyen postaya karşı korumaya ihtiyacı vardır, yoksa her gün yüzlerce otomatik mesaj kutunuza düşer.
• Zorunlu bilgiler. Künye ve gizlilik metni içerik olarak doğru olmalıdır; yabancı bir sağlayıcıdan harita veya video eklediğiniz anda çerez bildirimi gerekir. Deneyimler, yapay zekâyla üretilen sitelerde bu noktada boşluklar olduğunu gösteriyor ve bunlar ancak bir yazı geldiğinde fark ediliyor.
• Görseller. Telefondan çekilen fotoğraflar fazla büyüktür ve siteyi yavaşlatır. Birinin onları küçültmesi gerekir.
• Bulunabilmek. Google'ın siteyi düzgün kaydedebilmesi için içine, yapay zekânın kendiliğinden eklemediği birkaç bilginin girmesi gerekir. Bu konuda daha fazlası küçük işletmeler için SEO yazımızda.
• Sonraki değişiklikler. Her değişiklik şu demektir: bilgisayarı açmak, dosyayı değiştirmek, yüklemek. Telefondan olmaz.

Bunların hiçbiri dramatik değil. Ama bir araya geldiklerinde "iki saati" iki hafta sonuna çeviren saatler bunlardır. Bunu bilip yine de isteyen kişi iyi bir karar verir. Bilmeyen ise hayal kırıklığına uğrar.

WordPress'in gerçekten daha iyi yaptığı şeyler

Üç şey — geri kalan her şey reklamdır.

1. Tek bir kişiye bağımlı değilsiniz. Bu en önemli nokta ve neredeyse hiç kimsenin dile getirmediği nokta. Kendi yaptırdığınız siteyi, onu üreten yapay zekâ anlar; bir de siz, hatırladığınız sürece. Üç yıl sonra bu tamamen kendine özgü çözüme girecek birini bulmak zahmetli ve pahalıdır. WordPress için ise onu bilen birini pratikte her ilçe merkezinde bulursunuz. Siteniz sizin ilginizi aşacaksa ya da bir gün bir çalışan, bir halef veya bir ajans onu devralacaksa bu çok güçlü bir gerekçedir.

2. İçerikleri bir uzmana ve bilgisayarınıza gerek olmadan değiştirebilirsiniz. Fiyat listesini güncellemek, tatil duyurusu koymak, yazı yazmak — telefondan, arabadan, akşam koltukta. Yılda iki kez bir şey değiştiren kişi bunu pek aramaz. Her hafta yazan ise çok arar.

3. Sıkıcı zorunlu parçalar hazırdır. İstenmeyen postaya karşı korumalı iletişim formu, çerez bildirimi, görsel küçültme, Google için gerekli bilgiler, birden çok dil. Tek tek hiçbiri dert değildir. Bir arada tam da önceki bölümdeki saatleri oluştururlar.

Peki WordPress'in artık üstünlüğü kalmadığı yerler? Görünüm, hız, Google sıralaması ve fiyat. Bu dört noktada, sade ve düzgün kurulmuş bir site kötü değil, daha çok iyi durumdadır.

WordPress istiyorsanız: üç yol ve maliyetleri

Diyelim ki WordPress'te karar kıldınız. O zaman önünüzde üç yol açılır ve bunlar en çok, ne kadar işin sizde kaldığı bakımından ayrışır.

Yol 1: WordPress.com'dan kiralamak

Hazır siteyi doğrudan sağlayıcıdan kiralarsınız ve hiçbir şey kurmazsınız. Temmuz 2026'da yıllık ödemede tarifeler aylık 0 euro (kısıtlamalarla ücretsiz), 4 euro (Kişisel), 8 euro (Premium), 25 euro (Business) ve 45 euro (Commerce) idi.

Bilmeniz gereken püf noktası: eklentileri serbestçe seçmek — yani insanın WordPress'i tercih etme sebebi olan özgürlük — ancak 25 euroluk Business tarifesinden itibaren mümkün. Alttan başlayan çoğu kez belirli bir işlevin eksik olduğunu ancak sonradan fark eder.

Şunlar için uygun: yazmak isteyen ve teknikle hiç işi olmasın isteyenler.

Yol 2: yönetilen barındırma — bakımı başkası yapar

"Managed", yani yönetilen, şu demektir: siteyi değil, çevresindeki bakımı kiralarsınız. Sağlayıcı güncellemeleri kurar, yedekleri alır ve sunucuyu izler. Bu, bitmeyen güncelleme işi kaygısına verilen doğrudan yanıttır. Sunucuları Almanya'da bulunan Alman sağlayıcılar (Temmuz 2026 itibarıyla, KDV hariç fiyatlar):

Şunlar için uygun: WordPress isteyen ama bakımını kendisi yapmak istemeyen herkes — ki bu çoğunluktur.

Yol 3: normal barındırma, kurulumu kendiniz yaparsınız

En ucuz yol. Basit bir barındırma paketi alır, bir kurulum sihirbazıyla WordPress'i birkaç tıklamada kurar ve güncellemeleri kendiniz yaparsınız. Alman veri merkezlerine sahip sağlayıcılar arasında All-Inkl, IONOS, Strato, webgo, Mittwald ve Hetzner var; giriş paketleri ayda birkaç eurodan başlıyor, IONOS 1 eurodan başlayan kampanya fiyatlarıyla ilan veriyor (karşılığında on iki ay asgari süre ve tek seferlik kurulum ücreti). Tam acemiler için testlerde Strato en basit tercih, All-Inkl ise küçük işletmeler için en dengeli fiyat-performans olarak değerlendiriliyor.

Yalnızca şunu net bilin: bu yolda güncelleme işinin tamamı sizde kalır. Bu, muhtemelen kaçınmak istediğiniz emeğin ta kendisidir.

Şunlar için uygun: öğrenmek isteyen ve bundan keyif alanlar. Daha derine inmek isteyenler süreci Debian ile kendi sunucunuz dizimizde bulabilir.

Ve her şeyi bir arada tutan değerlendirme: 2. yol için ayda 13 ila 44 euro bir ek ücret değildir. 40 ila 150 euroluk bakım sözleşmesinin ya da kendi zamanınızın yerine geçer. Soru, bakım için ödeme yapıp yapmadığınız değil, nerede ödediğinizdir.

"Managed" kelimesindeki güncelleme tuzağı

Burada dikkatle bakmanız gerekir, çünkü "managed" korunan bir terim değildir ve sağlayıcılar bununla farklı şeyleri kasteder.

Yukarıdaki rakamları hatırlayın: açıkların yüzde 91'i eklentilerde, WordPress çekirdeğinde yılda altı vaka. Ve şimdi belirleyici nokta: birçok yönetilen tarife yalnızca çekirdeği günceller, eklentileri değil.

Örneğin Raidboxes'ta Mini (17 euro) ve Starter (22 euro) tarifeleri WordPress'in kendisi için otomatik güncellemeleri içerir. Eklentileri ve tasarım şablonlarını sağlayıcı açıkça ancak 35 euroluk "Fully Managed" tarifesinde üstlenir. Küçük tarifeyi alıp her şeyin halledildiğini sanan kişi, on açıktan dokuzundan fazlasının bulunduğu kısmı tam olarak kendi sırtında taşır.

webgo'da da benzer bir durum var: 17,95 eurodan başlayan CMS paketleri, güncellemelerin ve yedeklerin sizde kaldığı normal bir barındırma teklifidir — gerçek kapsamlı bakım orada ancak belirgin biçimde daha pahalı yönetilen sunucularla başlar. Bu, sağlayıcıya yönelik bir suçlama değil; hizmet tanımında böyle yazıyor. Yalnızca okumak gerekiyor.

İmzalamadan önce her sağlayıcıya sormanız gereken tek soru: "Eklentilerimi ve tasarım şablonumu da güncelliyor musunuz, yoksa yalnızca WordPress'in kendisini mi?" Cevap, bakım mı yoksa yalnızca depolama alanı mı satın aldığınızı belirler.

Ya bunların hiçbirini kendiniz yapmak istemiyorsanız?

Birçok okur için düşünce tam burada biter: düzgün bir siteye ihtiyaçları vardır ama ne güncelleme bildirimlerine ne de hangi tarifenin hangi güncellemeyi kapsadığı sorusuna tahammülleri vardır. O hâlde en makul yol, siteyi yaptırmak ve bakımını da devretmek — ve hiçbiriyle uğraşmamaktır.

Bunu biz de sunuyoruz, bu yüzden karşılaştırabilmeniz için rakamları açıkça veriyoruz. peppertools.de/de/ihre-homepage adresinde iki model var:

• Tek seferlik 1.490 euro + KDV: kendine özgü tasarımla beş alt sayfaya kadar, iletişim formu ve Google'ın siteyi düzgün kaydetmesi için temel ayarlar. Site bundan sonra size aittir. Barındırma ve adresi kendiniz alırsınız.
• Ayda 99 euro + KDV: aynı uygulama, ancak barındırma ve internet adresi dahildir; sürekli bakım, teknik destek ve metin değişiklikleri de öyle. Süre 24 ay.

Site yayına girene kadar genellikle iki hafta kadar geçer. Veri koruma bildirimleri, bulunabilmenin temelleri ve telefondaki görünüm uygulamanın parçasıdır.

Ve kendimiz için geçerli olsa da hakkınız olan değerlendirme: kira bedelini tek tek kalemlerle karşılaştırın. Yönetilen barındırma ayda 13 ila 44 euro, bakım sözleşmesi ayrıca 40 ila 150 euro tutar, yapım tek seferlik olarak eklenir ve metin değişikliklerini her iki durumda da ya kendiniz yaparsınız ya da ödersiniz. Siteyi zaten kendisi bakmak isteyen ve teknikten keyif alan kişi yukarıdaki üç yolla daha ucuza çıkar. İşi tamamen devretmek isteyen ise kiralama modelinde daha fazla ödemez, aksi hâlde üç ayrı faturada duracak olanı tek yerde toplar. Sizin için hangisinin daha iyi olduğu yalnızca uğraşmak isteyip istemediğinize bağlıdır — hangi modelin daha pahalı göründüğüne değil.

Kararınızı veren üç soru

Doğru soru "hangi sistem daha iyi" değil, şu üçüdür:

1. Bu siteyi üç yıl sonra kim değiştirecek — ve bunu yapabilecek mi? Cevap "kendim, ve teknikle aram iyi" ise, giriş alanı olmayan basit bir site gayet uygundur. Cevap "bilmiyorum, biri" ise WordPress'i seçin. Her yerde anlaşılır.

2. Ne sıklıkla bir şey değiştiriyorsunuz? Yılda iki kez yeni telefon numarası mı? O hâlde giriş alanına ihtiyacınız yok. Her hafta bir yazı, kampanyalar, randevular mı? O hâlde istersiniz.

3. Güncellemelerle uğraşmak mı istiyorsunuz, yoksa bunun için ödeme yapmak mı? İkisi de olur. Yalnızca "ikisi de değil" olmaz. Kimsenin ilgilenmediği bir WordPress sitesi bir yıl içinde sizin ve ziyaretçileriniz için bir riske dönüşür.

Sık sorulan sorular

WordPress ölüyor mu? Hayır. Hâlâ dünya genelinde tüm internet sitelerinin yüzde 40'ından fazlasında çalışıyor ve bu, ikinci sıradaki sağlayıcının kat kat üzerinde. Payı 2025 sonundan beri yavaş yavaş geriliyor, çünkü birçok küçük site kiralanan hazır çözümlere geçiyor. Bugünkü kararınız için bunun bir önemi yok.

Mevcut WordPress sitem şimdi güvensiz mi? Otomatik olarak değil. Aylardır kimse güncelleme kurmadıysa, tanımadığınız eklentiler kuruluysa ya da bir eklenti üreticisi tarafından artık hiç bakılmıyorsa dikkatli olmalısınız. Geçişi düşünmeden önce bunu bir kez kontrol ettirin — toparlamak çoğu zaman yeniden yapmaktan ucuzdur.

Daha sonra basit bir siteden WordPress'e geçebilir miyim? Evet. Metinler ve görseller sizindir ve aktarılabilir; emek görünümde ve yapıdadır. Tersi de aynı şekilde işler. Geçiş genellikle kiralanan hazır sistemlerde zorlaşır — orada sözleşmeden önce içeriklerinizi hangi biçimde geri alabileceğinizi sorun.

Peki çevrimiçi mağaza için durum ne? Bu, ödeme, kargo ve hukuki metinler devreye girdiği için farklı cevapları olan başka bir sorudur. Mağaza sistemlerinin karşılaştırması ayrı bir yazıda.

Kararsızsanız küçük başlayın: en önemli bilgileri içeren basit bir site, bir yıl sonra kimsenin bakmadığı gösterişli bir sistemden iyidir. WordPress'i seçerseniz bakımı en baştan planlayın — ya takviminizde sabit bir randevu olarak ya da aylık giderlerinizde bir kalem olarak. Siteyi zaten yaptırmak istiyorsanız, olağan fiyatları ve süreci web sitesi yaptırma yazımızda bulabilirsiniz.

Birçok kişinin kararını kolaylaştıran son bir düşünce: internet siteniz ile büro işiniz birbirinden ayrı iki şeydir. Teklif ve faturaları, sitenizin neyle çalıştığından bağımsız olarak yazarsınız. Bunun için WordPress'e bir eklenti kurmak, güncel tutulması gereken bir program daha demektir — ve faturalarınız o zaman herkese açık sitenizle aynı sunucuda durur. Ayrı kalmak, örneğin office1.cloud gibi kendine ait bir çözümle, her ikisini de hafif tutar: siteyi ve ilgilenmeniz gereken işlerin listesini.