Waarom wij geen WordPress meer bouwen

De olifant in de kamer

WordPress draait op ruwweg vier van de tien websites wereldwijd. Dat klinkt als een aanbeveling, maar voor aanvallers is het een schietschijf: wie één kwetsbare plugin vindt, kan miljoenen sites tegelijk raken. In de jaarlijkse beveiligingsrapporten van firma’s als Sucuri en Patchstack is WordPress dan ook al jaren veruit het vaakst gecompromitteerde CMS — en in vrijwel alle gevallen is een plugin of verouderd thema de toegangsdeur.

Daar komt de praktijk bij: een gemiddelde WordPress-site stapelt tien tot dertig plugins. Elke plugin is andermans code, met eigen updates, eigen bugs en een eigen agenda. Jouw website wordt zo een verzameling bewegende delen die niemand als geheel overziet.

Wat wij in de plaats bouwen

Elke site die wij opleveren is maatwerk code: alleen de functies die jouw bedrijf nodig heeft, geschreven als één geheel. Geen pluginlaag, geen beheerderspaneel dat op internet openstaat, geen licenties die maandelijks terugkomen.

Het directe gevolg is een klein aanvalsoppervlak — wat er niet in zit, kan niet worden misbruikt — en een site die niet veroudert in de klassieke zin. Er is geen systeem onder de motorkap dat over twee jaar “end of life” raakt.

Sneller, en dat is meetbaar

Zonder pluginballast laadt een pagina met alleen wat nodig is. Google meet dat via Core Web Vitals en beloont het met betere posities; bezoekers belonen het met meer aanvragen. Onderzoek van Deloitte en Google becijferde al dat een tiende seconde snellere mobiele site de conversie meetbaar verhoogt.

Voor onze eigen 279 pagina’s op netcorp.nl is dat geen theorie: alles wordt vooraf gerenderd als statische HTML, zonder CMS dat per bezoek een pagina hoeft op te bouwen.

En als je nu op WordPress zit?

Dan hoef je niet opnieuw te beginnen. We zetten bestaande WordPress-sites om naar maatwerk code mét behoud van content en Google-posities — het systeem gaat eruit, je site blijft. Hoe dat werkt staat op onze pagina over WordPress vervangen.