וורדפרס מול קוד מותאם אישית - עלות האחזקה והאבטחה שאף אחד לא מזכיר לפני שחותמים

למה השאלה הזו בכלל חשובה

רוב הדיון על "כמה עולה אתר" מתמקד ברגע הבנייה - עיצוב, פיתוח, תוכן. אבל אתר הוא לא מוצר חד-פעמי, הוא מערכת שרצה באינטרנט הפתוח כל יום, כולל בזמן שאף אחד לא מסתכל עליה. השאלה שבאמת קובעת את העלות לאורך זמן היא מי דואג לתחזוקה השוטפת שלה - עדכוני אבטחה, ניטור, גיבויים - ומה קורה כשמשהו משתבש.

שכבת התוספים היא הבעיה, לא וורדפרס עצמו

וורדפרס היא מערכת ניהול התוכן הנפוצה ביותר בעולם, בזכות אקוסיסטם עצום של תוספים שמוסיפים כמעט כל פונקציונליות שרוצים. אבל כל תוסף הוא קוד עצמאי שנכתב על ידי מפתח חיצוני, עם מחזור עדכונים משלו - ולפי הדו"ח השנתי של Patchstack, 91% מהפרצות שהתגלו באקוסיסטם ב-2025 היו בתוספים, לא בליבת וורדפרס. כלומר, ככל שמתקינים יותר תוספים, כך גדל מספר "הדלתות" הפוטנציאליות שצריך לנעול ולעדכן.

מה קוד מותאם אישית באמת משנה

אתר שנבנה בקוד מותאם אישית, בלי שוק תוספים חיצוניים, מצמצם את משטח ההתקפה למה שהצוות שבנה אותו בפועל כתב ובחר - ספריות ידועות ומתועדות, לא מאות תוספי צד שלישי בבעלות אלמונית. זה לא אומר שאין מה לתחזק, זה אומר שהיקף התלויות שצריך לעקוב אחריהן ידוע וסגור מלכתחילה, במקום להתרחב בכל פעם שמישהו מתקין תוסף חדש כדי לפתור בעיה נקודתית.

מה זה לא פותר

קוד מותאם אישית הוא לא כדור קסם. גם באתר כזה עדיין צריך: עדכוני מערכת הפעלה ותוכנת שרת, חידוש תעודת SSL, ניטור זמינות, וגיבויים סדירים שבודקים שאפשר לשחזר מהם בפועל. ההבדל הוא בכמות הקוד של צד שלישי שצריך לעקוב אחריו - לא בביטול הצורך בתחזוקה בכלל.

מערכת אוטומציה כמו GoHighLevel - שכבת סיכון שונה לגמרי

כשמדובר בדף נחיתה, טופס לידים או מערכת CRM שבנויים בתוך GoHighLevel, האחריות על עדכוני האבטחה של התשתית עצמה עוברת לחברה שמפעילה את הפלטפורמה - לא לעסק ולא לסטודיו שבנה את הדף. זה מקטין באופן ישיר את הנטל שבד"כ נופל על בעל אתר וורדפרס, אבל לא מבטל אותו לגמרי: ניהול נכון של הרשאות משתמשים וסיסמאות בתוך המערכת נשאר באחריות מי שמפעיל אותה.

מה כדאי לשאול לפני שחותמים

• מי אחראי על עדכוני אבטחה שוטפים - הצוות שבנה את האתר, ספק אחסון, או אני?
• יש הסכם אחזקה קבוע, או שכל תיקון הוא פרויקט נפרד בתשלום נוסף?
• מה תהליך התגובה אם האתר נפרץ או מושבת - כמה זמן לוקח לטפל בזה בפועל?
• באיזו תדירות מתבצעים גיבויים, ואיפה הם נשמרים?