WordPress mi, Özel Kodlama mı? 2026'da Hangisi, Kime Göre
Web Tasarım

WordPress mi, Özel Kodlama mı? 2026'da Hangisi, Kime Göre

WordPress internetin %41'ini çalıştırıyor ama hız testlerinde son sırada. Kurumsal siteniz için hangisi doğru? Bütçe, ekip ve hedefe göre karşılaştırdık.

SvartSvart Blog Ekibi
Yayın: 3 Ekim 2026
5 dk okuma
Öne Çıkan Noktalar
  • ✦WordPress tüm sitelerin yaklaşık %41'ini çalıştırıyor. Düşük başlangıç maliyeti ve kolay içerik yönetimi için hâlâ mantıklı bir seçim.
  • ✦Ortalama WordPress sitesi Core Web Vitals'ta geride kalıyor ve ekosistemdeki güvenlik açıklarının %91'i eklentilerden geliyor. Sorun çoğunlukla platformda değil, kurulumda.
  • ✦Özel kodlama; işletmeye özel bir akış, rekabetçi aramalarda hız ve düşük bakım yükü isteyenler için daha uygun. Karşılığında başlangıç maliyeti daha yüksek.

Web sitesi yaptırmaya karar veren hemen herkesin önüne aynı soru gelir: WordPress mi, yoksa sıfırdan kodlanan bir site mi? Baştan söyleyelim, biz özel kodlama yapan bir ajansız. Bu yüzden bu yazının tamamen tarafsız olduğunu iddia etmeyeceğiz. Ama her işletmeye özel kodlama önermiyoruz; bazı müşterilerimize WordPress'i kendimiz öneriyoruz.

Bu yazıda iki seçeneği hız, güvenlik ve maliyet açısından güncel verilerle karşılaştırıyoruz. Önce üç rakam:

%41,2
İnternetteki sitelerin WordPress kullanma oranı
W3Techs, Temmuz 2026
%46,3
Core Web Vitals'ı geçen WordPress sitesi oranı
HTTP Archive, Kasım 2025
%91
WordPress açıklarının eklentilerden gelen payı
Patchstack, 2026 raporu

WordPress ne kadar yaygın?

W3Techs'in Temmuz 2026 verisine göre WordPress, internetteki tüm sitelerin %41,2'sini çalıştırıyor. Bilinen bir içerik yönetim sistemi kullanan siteler arasında bu oran %59,1. En yakın rakibi Shopify'ın payı %5 civarında. WordPress'in payı 2025 ortasındaki %43,5'lik zirveden bu yana yavaş yavaş düşüyor, ama hâlâ açık ara birinci.

Bu yaygınlığın iki yüzü var. İyi tarafı: WordPress bilen geliştirici, tema ve eklenti bulmak kolay. Kötü tarafı: saldırganların da en çok hedeflediği platform WordPress.

Hız: Core Web Vitals'ta durum

Google, sayfa deneyimini ölçmek için Core Web Vitals adını verdiği üç ölçüt kullanıyor: sayfanın ana içeriğinin ne kadar sürede yüklendiği (LCP), tıklamalara ne kadar hızlı tepki verdiği (INP) ve yüklenirken öğelerin yerinden kayıp kaymadığı (CLS). Bir sitenin "geçmesi" için üçünde birden iyi sonuç alması gerekiyor.

Core Web Vitals'ı geçen site oranı
Platforma göre, Kasım 2025 · HTTP Archive
Duda%84,9
Wix%74,9
Squarespace%70,4
WordPress%46,3

Bu oranla WordPress, raporda izlenen büyük platformlar arasında son sırada. Ama rakamın içine bakmak gerekiyor.

Rakamın içine bakın

WordPress sitelerinin %85,9'u tepki hızında (INP) iyi sonuç alıyor; bu, diğer platformlarla aynı seviyede. WordPress'in asıl takıldığı yer sayfanın ilk yüklenmesi: yavaş sunucular, ağır temalar ve her sayfada çalışan eklenti kodları.

Buradan iki sonuç çıkıyor:

WordPress hızlı olabilir

İyi bir sunucu, hafif bir tema ve gerçekten gerekli birkaç eklentiyle kurulan bir WordPress sitesi bu ölçütleri geçer. Ortalama WordPress sitesi bunu yapmadığı için ortalama yavaş.

Özel kodlama da kendiliğinden hız getirmez

Wix ve Squarespace gibi kapalı platformlar WordPress'in önünde, çünkü varsayılan ayarları sıkı. Hızı getiren platformun adı değil, sitenin nasıl kurulduğu.

Biz kendi projelerimizde PageSpeed sonuçlarını ölçüp paylaşıyoruz. Örnek sonuçları web tasarım sayfamızda görebilirsiniz.

Güvenlik: Sorun çekirdekte değil, eklentilerde

WordPress güvenliği üzerine en kapsamlı yıllık rapor Patchstack'in raporu. 2026 sürümüne göre 2025'te WordPress ekosisteminde 11.334 yeni güvenlik açığı bulundu; bu bir önceki yıla göre %42'lik bir artış. Açıkların %91'i eklentilerde. WordPress'in kendi çekirdeğinde ise yalnızca 6 açık bulundu ve hepsi düşük öncelikliydi.

5 saat
Bir açığın duyurulmasından toplu saldırılarda kullanılmaya başlamasına kadar geçen medyan süre
%46
Kamuoyuna duyurulduğu anda henüz yaması olmayan açıkların oranı

Yani "güncellemeleri haftada bir yaparız" yaklaşımı artık yetmiyor. Pratikte bunun anlamı şu: 25 eklentili bir WordPress sitesi, güncellemesini takip etmeniz gereken 25 ayrı yazılım demek. Her biri farklı bir geliştiricinin elinde ve her birinin güvenlik alışkanlığı farklı.

Özel kodlanmış bir sitede dış bağımlılık daha az, ama sıfır değil. Modern siteler de açık kaynak paketler kullanıyor ve onların da güncellenmesi gerekiyor. Bunu kendi sitemizde yaşadık: bu hafta yaptığımız bakımda paket yöneticisinin verdiği güvenlik uyarılarını 17'den 2'ye indirdik. Özel kod da bakım ister; fark, takip edilecek parça sayısının çok daha az olması.

Maliyet: İlk fatura ve sonraki yıllar

2026 için paylaştığımız fiyat rehberimizdeki aralıklar şöyle:

Hazır tema (WordPress, Wix vb.)
10.000 – 25.000 ₺
Sonradan gelen kalemler
  • · Ücretli tema ve eklenti lisansları (çoğu yıllık)
  • · Güvenlik ve yedekleme eklentileri
  • · İyi bir sunucu
  • · Güncellemeleri yapacak birinin zamanı
Özel kodlama
25.000 – 55.000 ₺
Dikkat edilecekler
  • · Yönetim paneli kapsama dahil mi?
  • · Kaynak kod size teslim ediliyor mu?
  • · Alan adı ve sunucu erişimi kimde?
  • · Bakım ve küçük değişiklik ücreti ne?

İlk faturada WordPress açıkça daha ucuz. Ama karşılaştırmayı sadece ilk faturayla yapmak eksik kalır. Özel kodlamada ise asıl risk bağımlılık: siteyi yapan ekip olmadan küçük bir değişikliği bile yaptıramıyorsanız, ucuz görünen bakım pahalıya patlar.

Yan yana karşılaştırma

WordPress (hazır tema) Özel kodlama
Başlangıç maliyetiDüşükOrta – yüksek
İçerik eklemeÇok kolay, yaygın bilinen panelYönetim paneli varsa kolay
Ortalama hızKurulum kalitesine çok bağlıKurulum kalitesine bağlı, varsayılanı daha hafif
Güvenlik yüküEklenti sayısıyla artarDaha az parça, ama bakım gerekir
Özel işlevlerEklentinin izin verdiği kadarİhtiyaca göre yazılır
Geliştiriciye bağımlılıkDüşük, geliştirici bulmak kolayDaha yüksek, kod teslimi şart

Hangisi kime uygun?

WordPress
  • ✓Sık içerik yayınlayan, blog ya da haber ağırlıklı siteler
  • ✓Bütçesi 25.000 ₺'nin altında, standart bir tanıtım sitesi isteyenler
  • ✓İçeriği kendi ekibiyle düzenleyecek, ekibinde WordPress bilen biri olanlar
  • ✓Hızlıca yayına girip ileride büyütülecek bir ilk sürüm isteyenler
Özel kodlama
  • ✓Randevu, teklif hesaplama, rezervasyon gibi işletmeye özel bir akış
  • ✓Google'da rekabetçi bir aramada sayfa hızını avantaja çevirmek
  • ✓Çok dilli ya da ERP, CRM, pazaryeri gibi sistemlere bağlanan siteler
  • ✓Eklenti güncellemeleriyle uğraşmak istemeyip bakımı tek ekibe bırakmak

WordPress'e uyan durumlarda biz de WordPress öneriyoruz. Tek şartımız şu: az eklenti, iyi bir sunucu ve güncellemeleri aksatmayan biri.

Karar vermeden önce sorulacak 5 soru

01
Siteyi kim, ne sıklıkla güncelleyecek?
Haftada birkaç içerik giriyorsa yönetim paneli öncelik olmalı.
02
Sitede standart dışı ne olacak?
İletişim formu dışında bir işlev yoksa özel kodlamanın getirisi sınırlı kalabilir.
03
Üç yıllık toplam bütçe ne?
Lisanslar, sunucu ve bakım dahil hesaplayın, sadece ilk faturayı değil.
04
Hangi aramalarda rakiplerinizle yarışıyorsunuz?
Rakiplerinizin sitelerini ücretsiz analiz aracımızla ölçün. Hepsi yavaşsa hız sizin için gerçek bir avantaj olur.
05
Yollar ayrılırsa site kimde kalıyor?
Kaynak kod, alan adı ve sunucu erişimlerinin sizde olduğunu sözleşmeye yazdırın.

Mevcut sitenizin bugün ne durumda olduğunu merak ediyorsanız ücretsiz site analizini çalıştırabilir ya da sonucu bizimle konuşmak için iletişime geçebilirsiniz.

Kaynaklar

  1. W3Techs, CMS kullanım istatistikleri, Temmuz 2026 (aktaran: WP Poland)
  2. HTTP Archive, Core Web Vitals Teknoloji Raporu, Kasım 2025 (aktaran: Search Engine Journal; platform oranları: Eggknite)
  3. HTTP Archive, Web Almanac 2025, CMS bölümü
  4. Patchstack, State of WordPress Security in 2026
  5. Google, Core Web Vitals ve Google Arama sonuçları
Paylaş
Sıkça Sorulan Sorular

Ortalaması yavaş. Kasım 2025 verisine göre WordPress sitelerinin yalnızca %46'sı Core Web Vitals'ın üç ölçütünü birden geçiyor. Ama bu, WordPress'in hızlı olamayacağı anlamına gelmiyor. İyi bir sunucu, hafif bir tema ve az sayıda eklentiyle kurulan bir WordPress sitesi bu ölçütleri rahatça geçebilir.

WordPress'in çekirdeği güvenli. 2025'te çekirdekte yalnızca 6 düşük öncelikli açık bulundu. Risk eklentilerde: ekosistemdeki açıkların %91'i eklentilerden geliyor. Eklenti sayısını düşük tutmak ve güncellemeleri aksatmamak riskin büyük kısmını ortadan kaldırır.

Siteye bir yönetim paneli (CMS) eklenmişse evet. Metin, görsel ve sayfa güncellemelerini kod bilmeden yapabilirsiniz. Teklif alırken yönetim panelinin kapsama dahil olup olmadığını mutlaka sorun.

Adresler korunur ya da eski adresler yenilerine 301 ile yönlendirilirse kayıp genellikle küçük ve geçici olur. Geçişten önce mevcut adreslerin listesini çıkarmak ve her birinin nereye gideceğini planlamak gerekir.

Bu konuda desteğe mi ihtiyacınız var?

Svart Agency olarak dijital dönüşüm sürecinizde yanınızdayız. Ücretsiz danışmanlık için bizimle iletişime geçin.

Ücretsiz Danışmanlık