Waarom Umbraco, en geen WordPress

Het is de vraag die we het vaakst krijgen: waarom Umbraco, als WordPress gratis is en iedereen het gebruikt? Het eerlijke antwoord: WordPress begint goedkoop en wordt duur, en Umbraco begint serieus en blijft beheersbaar. Dat verschil zit hem niet in de core van beide systemen — het zit in alles wat je er omheen moet bouwen.

Umbraco heeft het al in huis

Wat je bij WordPress met plugins moet oplossen, is bij Umbraco onderdeel van het systeem: meertaligheid, eigen contenttypes en velden, mediabeheer, versiebeheer, previews, gebruikersrollen en rechten. Geen zoektocht naar de plugin die het net wel doet, geen abonnement per functie, geen dertig losse onderdelen die allemaal apart bijgewerkt moeten worden.

Je content model volgt jouw organisatie

In WordPress is alles in de basis een post of een pagina, en alles daarbuiten wordt met custom fields en plugins bijgebogen. In Umbraco modelleer je precies wat je hebt: een vacature is een vacature, een project is een project, een locatie is een locatie — met eigen velden, eigen validatie en een redactieomgeving die daarop is ingericht. Redacteuren vullen geen formulier in dat toevallig een pagina wordt; ze vullen hun eigen content in.

Meertaligheid is geen bijbouw

Meerdere talen zijn in Umbraco ingebouwd: een pagina bestaat in varianten per taal, met een eigen publicatiestatus en een eigen workflow. In WordPress is dat het domein van vertaalplugins, met alle koppelingen, licenties en upgrade-afhankelijkheden die daarbij horen. Precies op de plek waar het misgaat als er ooit iets gemigreerd moet worden.

Het plugin-risico

Hier zit de kern — en het is te meten. Securitybedrijf Patchstack telde over 2025 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem, 42% meer dan het jaar ervoor. De verdeling:

• 91% zat in plugins.
• 9% zat in thema's.
• In WordPress zelf: 6 kwetsbaarheden, allemaal laag geprioriteerd.

En bij 46% was er op het moment van publiceren nog geen patch beschikbaar — de kwetsbaarheid was dan wel openbaar, de oplossing niet.

Het probleem is dus niet de code van WordPress. Het is de stapel eromheen. Elke plugin is in feite een extra leverancier in je website: met een eigen updateritme, een eigen kwaliteitsniveau en een eigen kans om morgen niet meer onderhouden te worden. Hoe meer plugins, hoe groter het aanvalsoppervlak — en hoe groter de kans dat een update van het ene onderdeel het andere sloopt.

Bron: Patchstack, State of WordPress Security in 2026 (cijfers over 2025).

Eerlijk is eerlijk: dat WordPress bovenaan staat komt er ook doordat het veruit het grootste platform is, met tienduizenden plugins en navenant veel onderzoekers die ernaar kijken. Umbraco kent ook packages, en die hebben ook onderhoud nodig. Het verschil zit in hoeveel je er nodig hebt.

Met Umbraco is dat oppervlak simpelweg kleiner. Er is minder nodig, dus er staat minder aan. En wat er wel bijkomt, bouwen we zelf, in code die wij onderhouden en meenemen naar de volgende versie.

Wanneer WordPress prima is

Voor een blog of een eenvoudige site van een paar pagina's is WordPress een uitstekende keuze, en dat zeggen we ook gewoon. Het kantelt zodra er structuur bij komt: meerdere talen, meerdere contenttypes, redactieteams met verschillende rollen, koppelingen met andere systemen, of eisen op het gebied van security en compliance. Dat is precies het punt waarop de plugin-stapel begint te wringen — en waar Umbraco nog niet eens warmgelopen is.

Twijfel je waar jouw site staat? Laat het ons weten via het formulier hieronder — we denken graag mee, ook als het antwoord "blijf voorlopig waar je bent" is.