WordPress-alternatief: wanneer stap je over?

De alternatieven naast elkaar

De bedragen komen van Searchlab, een bureau dat de markt beschrijft en ook zijn eigen dienst verkoopt. Voor de techniek tussen WordPress en een statische site hebben we een aparte vergelijking.

Wanneer je juist op WordPress moet blijven

We verkopen een alternatief, dus dit is het eerlijke deel. Overstappen is niet slim als:

• je een webshop draait op WooCommerce of een klantportaal hebt;
• je afhankelijk bent van koppelingen met je eigen systemen, of van een plugin die niemand anders heeft;
• je een eigen ontwikkelaar hebt die de site dagelijks bijhoudt;
• je site net is vernieuwd, goed draait en je rankings daar liggen. Een migratie is dan alleen risico.

In die gevallen is beter onderhoud de oplossing. Lees wat er echt helpt tegen een hack en wat website onderhoud kost.

Waarom mensen nu overstappen

Op 21 oktober 2026 werd PHP2Shell bekend: twee kritieke lekken in PHP, de taal waar WordPress op draait. De overheid haalde uit voorzorg onder meer DigiD en MijnOverheid offline, meldde de Rijksoverheid. Dat betekent niet dat die sites gehackt waren. Het laat wel zien hoe snel je moet kunnen handelen als het lek in de techniek zelf zit.

Daarnaast is er de stroom plugin-lekken: 11.334 nieuwe in 2025, 42% meer dan in 2024, en bij 46% was er nog geen patch toen het lek bekend werd, volgens Patchstack. Het hele verhaal met de tijdlijn staat op de veilige website zonder WordPress.

Twee dingen regel je sowieso, welke kant je ook opgaat: de security headers en van wie je broncode is.

Wat onze eigen overstappen laten zien

We hebben zelf meerdere WordPress-sites omgezet. Future of Hospitality kreeg 220 regels in het omleidingsbestand, MSP Late Night 74, bedoeld om elk oud adres op de juiste nieuwe pagina te laten uitkomen. Het werk zit dus niet in de nieuwe site, maar in de oude adressen. Hoe je dat aanpakt, staat in website migratie zonder posities te verliezen.

Een nette voor-en-nameting van posities kunnen we hier niet laten zien. Geloof daarom niemand die belooft dat een overstap je hoger zet. Hij haalt een onderhoudspost weg, en dat is de reden om het te doen.

Zo beslis je in vijf minuten

1. Tel je plugins. Is er een die je niet kunt missen en die geen vervanging heeft, dan blijf je.
2. Tel je wijzigingen van het afgelopen jaar. Bij minder dan een paar per jaar is een websitebouwer vaak genoeg.
3. Kijk wie er bijwerkt. Is het antwoord "niemand", dan loop je het risico uit de cijfers hierboven.
4. Scan je site. De gratis scan laat zien welke versies van buitenaf zichtbaar zijn en hoe de beveiliging staat.
5. Is je site al gehackt? Begin dan bij WordPress gehackt: wat nu?, niet bij een nieuwe site.

Past het, en wil je zien wat het wordt? Vraag je eigen homepage aan: je ziet hem voor je iets betaalt. Daarna €2.500 eenmalig en €100 per maand, zie wat het kost. Stop je ooit, dan gaan de code en de bestanden gratis mee.