WordPress o sviluppo su misura: come scegliere per il tuo sito

Pubblicato il 4 novembre 2026di Tauro Lab8 min di lettura

In breve WordPress va bene per vetrine, blog e siti con funzioni comuni: costa meno all'inizio e aggiorni i contenuti da solo. Fa girare il 39,5% dei siti web e nel 2025 ha avuto 11.334 falle note, il 91% nei plugin: va tenuto aggiornato. Lo sviluppo su misura conviene quando il sito deve fare cose particolari o parlare con i tuoi programmi. In entrambi i casi contano manutenzione, proprietà del codice e costo a tre anni.

WordPress per un sito vetrina, un blog o un negozio con funzioni comuni; sviluppo su misura quando il sito deve fare cose che nessun tema fa o deve parlare con i tuoi programmi. Questa è la risposta corta. Quella lunga serve perché chi ti dice "fallo in WordPress, costa meno" e chi ti dice "WordPress è insicuro" hanno entrambi ragione in certi casi, e tutti e due vendono qualcosa. Anche noi: Tauro Lab sviluppa software su misura, quindi hai il diritto di dubitare. Per questo qui trovi numeri verificati e controlli che puoi fare da solo.

WordPress e sviluppo su misura: cosa sono, con i numeri

WordPress è un software libero per costruire siti, rilasciato con licenza GPL. Lo installi su un server, scegli un tema che decide l'aspetto, aggiungi plugin per le funzioni e modifichi i contenuti da un pannello. Il programma si scarica gratis; si pagano server, eventuali temi e plugin a pagamento e il lavoro di chi lo configura. Al 31 ottobre 2026 la versione corrente è la 7.1.4 e WordPress.org consiglia PHP 8.3 o superiore. Secondo W3Techs, alla stessa data fa girare il 39,5% di tutti i siti web e il 58,2% di quelli con un sistema di gestione dei contenuti riconoscibile: è di gran lunga il più diffuso, e questo ha conseguenze in bene e in male.

Sviluppo su misura vuol dire un sito programmato per il tuo progetto: pagine, pannello e funzioni disegnati su quello che ti serve. Non si parte dal nulla, si usano strumenti e librerie esistenti, ma l'insieme è pensato per il tuo caso e non per il caso medio.

Quando WordPress è la scelta giusta

Per molti siti lo è, e dirlo non ci costa niente:

il sito è una vetrina, un blog o un portfolio con le funzioni più comuni;
vuoi aggiornare testi e foto da solo, con un pannello che molti già conoscono;
il budget iniziale è limitato e le richieste sono standard;
vuoi poter cambiare fornitore: con il 39,5% dei siti sulle spalle, di professionisti che sanno lavorarci ce ne sono ovunque.

Il risparmio è reale all'inizio, perché parti da tema e plugin pronti. Lo è meno se poi vuoi cambiare molte cose: ogni personalizzazione fuori dalle opzioni del tema costa lavoro, e ogni plugin in più è un fornitore in più da seguire.

Quando conviene lo sviluppo su misura

il sito deve fare cose particolari: un calcolatore di preventivi con le tue regole, un'area riservata, un collegamento con il gestionale che usi;
per fare una cosa sola servono quattro plugin che litigano tra loro;
vuoi un aspetto che non somigli a un tema, con ogni schermata pensata per il tuo caso;
il sito è parte di un prodotto o di un servizio che cresce, e vuoi controllare dati e funzioni.

Il prezzo: costo iniziale più alto, tempi più lunghi e una dipendenza da chi lo ha costruito. Se quella persona sparisce, chi arriva dopo deve capire il codice. Per questo il codice deve essere tuo, ordinato e consegnato, e la cessione va scritta: ne parliamo più sotto.

Sicurezza: i numeri del 2025 e cosa significano

Secondo il rapporto di Patchstack sul 2025, nell'ecosistema WordPress sono state scoperte 11.334 nuove vulnerabilità, il 42% in più rispetto al 2024. Il 91% stava nei plugin e il 9% nei temi; nel programma principale sono state solo sei, tutte a bassa priorità. Il 46% non aveva una correzione disponibile al momento della pubblicazione. Il quadro è chiaro: WordPress in sé regge, il rischio sta nei componenti aggiunti e in chi non li aggiorna.

Non è un problema solo di WordPress. L'OWASP Top 10 del 2025, l'elenco dei rischi più critici per le applicazioni web, mette al terzo posto i "Software Supply Chain Failures": i guai che arrivano da componenti di terzi vecchi, abbandonati o con falle note. Un sito su misura non ha plugin da seguire uno per uno, ma ha librerie, un server e codice scritto da persone: non è sicuro per magia. In entrambi i casi chiedi:

Chi fa gli aggiornamenti, ogni quanto, e cosa succede se un aggiornamento rompe il sito?
Esiste una copia di sicurezza, ogni quanto si fa e dove sta? Qualcuno ha mai provato a ripristinarla?
Chi ha le password di amministrazione, e l'accesso principale è tuo?
Cosa è incluso nel prezzo dopo il lancio e cosa si paga a parte?

Il controllo dei plugin in cinque minuti

Se hai già un sito WordPress, o te ne propongono uno, puoi misurare il rischio da solo. Chiedi l'elenco dei plugin installati (nel pannello è alla voce Plugin) e, per ciascuno, apri la sua pagina su wordpress.org. Guarda tre cose: la data dell'ultimo aggiornamento, la versione di WordPress con cui è stato testato e il numero di installazioni attive. Un plugin non aggiornato da più di un anno o non testato con la versione corrente è un componente che nessuno segue più. Conta anche quanti sono: ogni plugin è un fornitore in più, e se ne servono venti per un sito vetrina, qualcosa nel progetto non torna.

Guarda anche la versione di WordPress scritta in fondo al pannello. Se il tuo sito gira su una versione principale vecchia di anni, la risposta alla domanda "chi fa gli aggiornamenti" è: nessuno.

Costi nel tempo

Il prezzo iniziale è una parte. Per confrontare bene, metti in colonna le voci che si ripetono ogni anno e somma tre anni. Da cosa dipende il costo iniziale lo trovi in quanto costa un sito web.

Voce	WordPress	Su misura
Costruzione iniziale	Di solito più bassa: parti da tema e plugin pronti	Di solito più alta: si progetta e si scrive per il tuo caso
Hosting e dominio	Ogni anno	Ogni anno
Plugin e temi a pagamento	Spesso con rinnovo annuale	Di norma nessuno, ma possono esserci servizi esterni
Aggiornamenti e controlli	Regolari: programma, tema e ogni plugin	Niente plugin, ma librerie e server vanno seguiti
Nuove funzioni	Facili se esiste un plugin adatto, costose se non esiste	Si programmano su richiesta: più tempo, ma sul tuo caso
Cambiare fornitore	Di solito semplice: molti sanno lavorarci	Dipende da quanto il codice è ordinato, documentato e ceduto

Un WordPress economico che nessuno aggiorna può costare di più, tra un problema e l'altro, di un sito costruito meglio. E un sito su misura per un lavoro che un tema risolveva in un pomeriggio è denaro sprecato. La velocità, in entrambi i casi, si misura e non si presume: i Core Web Vitals spiegati senza gergo.

Chi possiede cosa

Con WordPress la questione è più semplice di quanto sembri: temi e plugin distribuiti per WordPress ereditano la licenza GPL secondo il progetto WordPress, quindi puoi usarli e modificarli con chi vuoi; i contenuti sono tuoi. Con il su misura il codice è un'opera protetta dal diritto d'autore, e la legge chiede che la cessione dei diritti sia provata per iscritto: se il contratto non ne parla, non è automaticamente tuo anche se hai pagato. Chiedi la frase prima di firmare e, se il sito è centrale per l'attività, falla leggere a un avvocato. Cosa cambia tra agenzia e freelance su questo punto è in web agency o freelance.

Come scegliere: quattro domande

Cosa deve fare il sito oltre a mostrare pagine? Se la risposta è "niente", parti da WordPress o da qualcosa di semplice.
Chi aggiornerà i contenuti? Se sei tu, il pannello conta più di tutto: chiedi di provarlo prima.
Chi fa la manutenzione e quanto costa? Se la risposta è "nessuno", il problema non è la tecnologia.
Cosa succede se cambi fornitore? Accessi, dominio, codice e contenuti devono essere tuoi, per iscritto.

Se dopo le quattro domande hai ancora dubbi, partire da WordPress e passare a un sito su misura quando le richieste crescono è una strada legittima, purché contenuti e indirizzi restino ordinati. Quando si cambia, si seguono i passaggi di rifare un sito senza perdere il posizionamento.

Nessuna delle due strade è più veloce o più sicura per definizione: un sito su misura fatto male è lento quanto un WordPress con trenta plugin.

Chiedi a due professionisti cosa proporrebbero

Metti per iscritto le funzioni che il sito deve avere oltre alle pagine, chi lo aggiornerà e per quanti anni pensi di tenerlo così. Poi chiedi a due professionisti cosa proporrebbero e perché. Se propongono sempre la stessa tecnologia senza spiegare le ragioni, è un segnale.

Sulla pagina siti web vedi come lavoriamo. Se vuoi un parere sul tuo caso, scrivici: ti diciamo cosa sceglieremmo al tuo posto e perché, anche quando la risposta è WordPress.

Domande frequenti

WordPress è lento?

Dipende da come è configurato. Con un tema leggero, immagini compresse e pochi plugin può andare bene. Con molti plugin e un tema pieno di funzioni spesso va male. Misura la velocità con gli strumenti di Google invece di fidarti della sigla.

I siti WordPress vengono violati più spesso degli altri?

Essendo il più diffuso, è il più studiato da chi cerca falle, e i numeri del 2025 dicono che il rischio sta nei plugin e nei temi, non nel programma. Con aggiornamenti regolari, copie di sicurezza, password solide e pochi plugin il rischio si riduce. Non scompare, né con WordPress né con altro.

Posso passare da WordPress a un sito su misura più avanti?

Sì. Si portano i contenuti nel nuovo sito e si prepara la tabella degli indirizzi con i redirect 301, perché Google non perda i collegamenti. Più i contenuti sono ordinati, meno costa il passaggio.

Un sito su misura posso aggiornarlo da solo?

Dipende da come è costruito. Se ti serve, si prevede un pannello per testi, foto e orari, disegnato sulle cose che cambi davvero. Chiedilo prima e provalo prima della consegna.

Fonti

Scritto dal team di Tauro Lab, web agency e software house di Torino. Chi siamo