Ücretsiz WordPress temaları risk değil: 900 tanesine baktık

Ne ölçtük

Resmî tema deposunun, her temanın son güncelleme tarihini veren açık bir API'si var. 16 Ağustos 2026'da depoda 85 sayfaya yayılmış 8.430 tema vardı. Her onuncu sayfayı, sayfa başına 100 tema olacak şekilde örnekledik; toplam 900 tema, yani deponun yaklaşık yüzde on biri.

Son güncellemeden bu yana geçen sürenin ortancası 79 gündü. Üç aydan az.

Yöntem üzerine bir not, çünkü bu sayı onsuz doğrulanmamalı. Örneğimiz deponun popülerlik sıralamasını izliyor ve popülerlik doğal olarak hâlâ yaşayan temalara kayar. 85 sayfanın 81'incisi de örnekteydi ve aynı örüntüyü verdi; ama iddiamız, deponun büyük bir bölümünde bakımın sürdüğü, dünyada terk edilmiş hiçbir tema bulunmadığı değil.

Bizi asıl kaygılandıran rakam

Aynı veri kümesinde beklemediğimiz başka bir şey vardı. Her tema, ihtiyaç duyduğu asgari PHP sürümünü bildiriyor ve bu bildirimler fena hâlde geride kalmış.

900 temanın 610'u, kabaca yüzde 68'i, PHP 7.0 ya da daha eskisini taban olarak bildiriyor. Dokuz yüz temadan yalnızca yirmi biri 8.0 ve üzerini beyan ediyor.

Burada kesin konuşmak gerekiyor, çünkü en çok yanlış okunan sayı budur. Bu bir destek tabanıdır, temanın üzerinde çalıştığı sürüm değil. PHP 5.6'da çalıştığını söyleyen tema bu yüzden savunmasız olmaz ve sizin PHP 8.3'ünüzde de sorunsuz çalışır. Rakamın söylediği şu: kod daha eski bir dünya için yazılmış ve o zamandan beri kimse tabanı yükseltme zahmetine girmemiş. Bunu bir işaret sayın, hüküm değil.

Gerçek tehlike nerede

Aracı bir siteden indirdiğiniz dosyada. Resmî depo her temayı yayımlamadan önce inceliyor ve o incelemenin gereklilikler listesi herkese açık. Milyonlarca tomanlık ticari bir temayı bedavaya dağıtan bir site bunların hiçbirinden geçmemiştir ve saiki de gizemli değildir: dosyanın içinde, ücretsiz dağıtımı kârlı kılan bir şey vardır.

Temizlik için devraldığımız sitelerde örüntü hep aynı. Farsça bir siteden indirilmiş tema, altbilgide gizli bağlantılar ve her güncellemeden sonra geri gelen bir dosya; çünkü eklenti klasöründe değil tema klasöründe oturuyor. Site sahibinin genelde haberi olmaz ve ilk belirti bir uyarı mesajı değil, sıralama düşüşüdür.

Müşterilerimize verdiğimiz kural

Resmî depodan ücretsiz tema: sorun yok. Asıl yazarından satın alınmış ücretli tema: sorun yok. Birinin bedavaya koyduğu ücretli tema: hiçbir koşulda, test sitesinde bile olmaz.

Bir de daha az konuşulan alışkanlık. Herhangi bir temayı kurmadan önce o temanın resmî dizindeki sayfasında son güncelleme tarihine ve etkin kurulum sayısına bakın. Otuz saniye sürer ve kötü kararların çoğunu tam orada yakalar.

Bu tavsiyenin geçerli olmadığı yer

Siteniz gerçek cirosu olan bir mağazaysa ücretsiz tema yanlış karardır, ama güvenlik nedeniyle değil. Genel amaçlı tema sizin senaryonuz için yazılmamıştır, sonunda on eklentiyle telafi edersiniz ve sayfa çıktısını ağırlaştıran da o on eklentidir. Temada biriktirdiğiniz para dönüşüm oranından geri çıkar.

Mevcut temanızın bir şey taşıdığından şüpheleniyorsanız bir sitenin ele geçirildiğine dair işaretleri okuyun; bir şey uyuyorsa tema ve eklenti dosyalarının incelenmesi bizim yaptığımız iştir. Kurulumun başındaysanız siteyi özel bir tema üzerine oturtmak bu tartışmanın tamamını gündeminizden kaldırır.

Ücretsiz temalar SEO'ya zarar verir mi?

Ücretsiz olmak vermez. Kod kalitesi verir ve bu kalite resmî deponun içinde bile muazzam değişir. Pratik ölçüt fiyat etiketi değil, hız ve çıktı yapısıdır.

Temamın lisanssız olduğunu nasıl anlarım?

Ticari bir temaysa ve parasını ödemediyseniz, lisanssızdır. Teknik yol, dosyaları özgün sürümle karşılaştırmak ve şifrelenmiş bloklar aramaktır; ama ilk sorunun cevabı evetse teknik yola gerek yoktur.

Kullandığımız depo API'si açık, dolayısıyla buradaki her rakam yeniden üretilebilir. Yukarıdaki sayımlar bize ait; tek bir günden, tek bir örneklemden.