WordPress Site
WordPress Karar Rehberi

Tema ve Eklenti Nereden Alınır? Güvenilir Kaynak Seçimi

6 Ağustos 2026 · adaptedijital
Tema ve Eklenti Nereden Alınır? Güvenilir Kaynak Seçimi

Net cevap: yalnız üç kaynaktan — resmî dizin, üreticinin kendi sitesi ve bilinen büyük pazar yerleri. Bunların dışındaki her kaynak, özellikle ücretli bir ürünü bedavaya sunanlar, kurulumun ilk gününde açılmış bir arka kapı riskidir ve tasarrufun bedeli çoğu zaman temanın fiyatının kat kat üstüne çıkar.

Bu yazı üç meşru kaynağı, seçim öncesi bakılacak beş ölçütü ve bedava sürüm tuzağının nasıl işlediğini anlatır. Güvenlik tarafının bütünü güvenlik yazısında.

Üç Meşru Kaynak

Bir yazılımı nereden aldığınız, ne aldığınız kadar önemlidir.

Üç Meşru Kaynak1Resmîdizin2Üreticisitesi3Bilinenpazar yeri

Resmî Dizin

Yazılımın kendi dizininde yer alan tema ve eklentiler belirli bir incelemeden geçer ve panelden tek tıkla kurulup güncellenir; ücretsiz havuzun tamamı buradadır ve başlangıç için ilk bakılacak yer burasıdır.

Üreticinin Kendi Sitesi

Ücretli sürümler çoğunlukla doğrudan üreticiden alınır; lisans anahtarı sizin hesabınıza tanımlanır, güncellemeler ve destek doğrudan kaynağından gelir — aracısız ilişki hem hızlı hem izlenebilirdir.

Bilinen Pazar Yerleri

Büyük tema pazar yerleri de meşrudur ancak kalite değişkendir; burada satıcının geçmişi, güncelleme sıklığı ve destek yanıtları ürünün kendisi kadar dikkatle incelenmelidir.

Tema mı, Sayfa Kurucu mu?

Kaynak sorusundan önce bir mimari sorusu vardır: görsel düzeni temanın kendisi mi yoksa bir sayfa kurucu mu taşıyacak? Bu karar, ileride tema değiştirmenin kolay mı zor mu olacağını belirler.

Dışarısı

Bu üçünün dışındaki her kaynak — forum ekleri, dosya paylaşım siteleri, “premium bedava” vaat eden sayfalar — risklidir ve kurumsal bir sitede kullanılmamalıdır.

Kaynak ve resmî belge: WordPress.org eklenti dizini

Bedava Sürüm Tuzağı

Ücretli bir ürünü bedavaya veren siteler, hayır işlemiyor.

Nasıl Çalışır?

Dosyanın içine küçük bir kod parçası yerleştirilir; kurulum sorunsuz görünür, site normal çalışır ve arka planda sessizce bir erişim kapısı açılır — çoğu zaman aylarca fark edilmez.

Ne Amaçla?

Amaç genellikle veri çalmak bile değildir: siteyi spam dağıtımı, gizli bağlantı yerleştirme veya başka saldırılar için basamak olarak kullanmak yeterlidir ve bu kullanım sizin cironuzu değil itibarınızı yer.

Fark Edilme Anı

Sorun genellikle arama sonuçlarında tuhaf bağlantılar belirdiğinde veya barındırma sağlayıcısı uyarı gönderdiğinde anlaşılır; yani hasar keşiften önce başlar.

Lisansın Asıl Aldığı Şey

Ücretli bir bileşende ödediğiniz şey dosyalar değil, süreklilik: güncellemeler, uyum yamaları ve destek. Bedava sürümde tam olarak bu üçü eksiktir ve eksikliği ilk uyumsuzlukta hissedilir.

Hesap

Bir temanın lisans bedeli ile olay sonrası temizlik, itibar kaybı ve arama görünürlüğü toparlanmasının toplamı yan yana konduğunda tasarruf tartışması kendiliğinden biter.

Seçim Öncesi 5 Ölçüt

Kaynak doğruysa sıra ürünün kendisine gelir.

Ölçüt Neye bakılır İyi işaret
Son güncelleme Kaç ay önce güncellenmiş Son birkaç ay içinde
Aktif kurulum Kaç sitede çalışıyor Yüksek ve artan
Destek yanıtı Forumda sorular cevaplanıyor mu Düzenli ve hızlı
Uyumluluk Güncel sürümle test edilmiş mi Açıkça belirtilmiş
Değerlendirme Puan ve yorumların içeriği Somut ve güncel yorumlar

Son Güncelleme Tarihi

En belirleyici tek gösterge budur: uzun süredir güncellenmeyen bir bileşen, geliştiricisi tarafından bırakılmış olabilir ve zamanla açık bir kapıya dönüşür.

Aktif Kurulum Sayısı

Çok sayıda sitede çalışan bir bileşen daha çok göz tarafından denetlenir; sorunlar erken bulunur, çözümleri aranınca çıkar ve yerine geçecek alternatif bulmak da kolaylaşır.

Destek Nabzı

Destek forumundaki soruların cevaplanma hızı, geliştiricinin ürünle ilgilenip ilgilenmediğini fiyat sayfasından çok daha dürüst gösterir.

Yorumların İçeriği

Puan ortalamasından çok yorumların tarihi ve içeriği önemlidir; güncel ve somut şikâyetler, yıllar öncesinin beş yıldızlarından daha bilgilendiricidir.

Seçim Ölçütlerinin AğırlığıSon güncelleme95Aktif kurulum82Destek yanıtı76Uyumluluk70Yorum içeriği58

Ücretsiz mi, Ücretli mi?

Soru “hangisi iyi” değil, “nerede hangisi” olmalı.

Ücretsizin Yettiği Yer

Basit form, galeri, temel arama düzenlemesi ve içerik yardımcıları gibi işlerde olgun ücretsiz bileşenler fazlasıyla yeterlidir; ayrıntılı sınırı ücretsiz mi yazısında çizmiştik.

Ücretlinin Gerektiği Yer

Ödeme, güvenlik, yedekleme ve karmaşık form akışları gibi para kazandıran veya veri işleyen noktalarda destek ve süreklilik satın almak, bir masraf değil sigortadır.

Freemium Modeli

Birçok bileşen ücretsiz başlar, gelişmiş özellikler için ücret ister; bu meşrudur ama kurulumdan önce hangi özelliğin hangi tarafta olduğunu kontrol etmek, projenin ortasında sürprizi önler.

Abonelik Farkı

Ücretli bileşenlerin çoğu artık yıllık aboneliktir ve dolar bazlı fiyatlanır; yıllık toplamı ve kur etkisini kur ve enflasyon yazısında ele almıştık.

Envanter: Ne Kurduğunuzu Bilmek

Kurulan her bileşen, ileride birinin sorumluluğuna kalır.

Dört Sütunlu Liste

Bileşen adı, kaynağı, lisans durumu ve yenileme tarihi: dört sütunluk sade bir tablo, hem bütçeyi hem güvenliği yönetilebilir kılar ve devir gününde en değerli belgeniz olur.

Kimin Hesabında?

Lisanslar sizin hesabınıza tanımlanmalıdır; ajansın hesabında duran anahtar, ilişki bittiğinde güncellemelerin de bittiği anlamına gelir — sahiplik ilkesini tedarik kurgusu yazımızda tartışmıştık.

Yıllık Temizlik

Yılda bir kez listeyi okuyun: hangi bileşen gerçekten kullanılıyor? Kullanılmayanları silmek hem gideri hem risk yüzeyini aynı anda küçültür.

Kritik Bileşen Ayrımı

Envanterde bir sütun daha açın: bu bileşen çalışmazsa site durur mu? Kritik işaretli az sayıda bileşen, güncelleme ve yedek dikkatinizin nereye yoğunlaşacağını da söyler.

Az ve Doğru

İyi bir kurulumun işareti eklenti sayısının azlığıdır; her yeni bileşen bir bakım, bir güncelleme ve bir risk kalemi ekler.

Kurulum Öncesi Kontrol Listesi

Bir bileşeni kurmak otuz saniye, sökmek bazen otuz gün sürer.

Kurulum Öncesi 4 Kural1Yedekal2Denemekopyası3Tektek kur4Kullanmayacağınısil

Önce Test, Sonra Canlı

Mümkünse yeni bileşenler önce bir deneme kopyasında denenmeli; canlı sitede yapılan ilk kurulum, bir çakışma durumunda ziyaretçinin gördüğü hataya dönüşür.

Yedek Alın

Kurulum öncesi yedek, geri dönüşü olan bir denemeye dönüştürür; bu alışkanlık, panelde cesaretle hareket edebilmenin de tek gerçek şartıdır.

Tek Tek Kurun

Aynı anda beş bileşen kurulduğunda sorun çıktığında hangisinin sebep olduğu anlaşılmaz; teker teker kurup kontrol etmek, teşhis süresini dakikalara indirir.

Devre Dışı Değil, Silin

Kullanmayacağınız bileşen pasif bırakılmakla kalmayıp silinmelidir; dosya sunucuda durduğu sürece risk taşımaya devam eder. Bakım kapsamımızı fiyat sayfasında inceleyebilirsiniz.

Sahadan Notlar

Saha notu: Devraldığımız sitelerde ilk yaptığımız iş bileşen envanteri çıkarmak oluyor. Ortalama tablo şu: bileşenlerin yarısı yıllardır güncellenmemiş, üçte biri hiç kullanılmıyor, birkaçının kaynağı belirsiz. Temizlik sonrası site hem hızlanıyor hem güvenli hâle geliyor.
Kaynak uyarısı: Ücretli temayı bedavaya sunan sitelerden indirilen dosyalarda içine kod yerleştirilmiş sürümlere sık rastlıyoruz. Kurulum sorunsuz görünüyor, site çalışıyor; sorun aylar sonra arama sonuçlarında beliren tuhaf bağlantılarla ortaya çıkıyor.
Güncelleme dersi: Bir bileşenin son güncelleme tarihi, fiyatından ve puanından daha çok şey söylüyor. İki yıldır güncellenmemiş beş yıldızlı bir eklenti, altı ay önce güncellenmiş dört yıldızlıdan her zaman daha riskli.
Lisans notu: Lisansların ajans hesabında durduğu projelerde ilişki bittiğinde güncellemeler de bitiyor ve müşteri bunu ancak bir sorun çıktığında fark ediyor. Anahtarların müşteri hesabına tanımlanması, beş dakikalık bir işlem.
Sayı notu: İyi kurulumun işareti eklenti sayısının azlığı. Her yeni bileşen bir bakım, bir güncelleme, bir risk kalemi ekliyor. ‘Bunu da kuralım’ dediğimiz her seferde önce ‘bu olmadan olmaz mı’ diye soruyoruz.
Test ipucu: Yeni bileşenleri tek tek kurup kontrol etmek sıkıcı ama teşhis süresini dakikalara indiriyor. Aynı anda beş eklenti kurulan bir sitede sorunun kaynağını bulmak bazen yarım gün alıyor.

Kısa Sözlük

Resmî Dizin: Yazılımın kendi sitesinde yer alan, incelemeden geçmiş tema ve eklenti havuzu.
Freemium: Ücretsiz başlayıp gelişmiş özellikler için ücret isteyen yazılım modeli.
Bileşen Envanteri: Kurulu tema ve eklentilerin kaynak, lisans ve yenileme bilgisini tutan liste.
Risk Yüzeyi: Sitede saldırıya açık olabilecek bileşenlerin toplam genişliği.

Hızlı Özet

Tema ve eklenti yalnız üç kaynaktan alınmalıdır: resmî dizin, üreticinin kendi sitesi ve bilinen büyük pazar yerleri. Ücretli ürünleri bedavaya sunan siteler, dosyanın içine yerleştirilmiş kodla birlikte sunar; kurulum sorunsuz görünür, kapı sessizce açılır ve hasar keşiften önce başlar. Seçim öncesi beş ölçüt: son güncelleme tarihi, aktif kurulum sayısı, destek yanıt hızı, güncel sürümle uyumluluk ve yorumların içeriği. Ücretsiz bileşenler basit işlerde yeterlidir; ödeme, güvenlik, yedekleme ve karmaşık form akışlarında ücretli çözüm bir masraf değil sigortadır. Envanter dört sütunla tutulur: bileşen, kaynak, lisans durumu, yenileme tarihi.

Sıradaki Adım

Bugün bileşen envanterinizi çıkarın — ad, kaynak, lisans, yenileme tarihi — ve kullanılmayanları devre dışı bırakmakla kalmayıp silin. Lisansların sizin hesabınıza tanımlı olduğunu doğrulayın. Yeni kurulumlarda kural üçtür: önce yedek, sonra tek tek kurulum, mümkünse deneme kopyasında test. Güvenlik tarafının bütünü güvenlik yazısında; kurulumunuzu ön değerlendirmede birlikte gözden geçirelim. Çerçevenin tamamı için karar rehberimize bakabilirsiniz.

Sık Sorulan Sorular

WordPress tema ve eklentileri nereden alınmalı?

Üç meşru kaynak vardır: resmî dizin (ücretsiz havuzun tamamı burada, panelden tek tıkla kurulur ve güncellenir), üreticinin kendi sitesi (lisans sizin hesabınıza tanımlanır, güncelleme ve destek doğrudan gelir) ve bilinen büyük pazar yerleri (meşrudur ama satıcının geçmişi ve güncelleme sıklığı dikkatle incelenmelidir). Bunların dışındaki kaynaklar kurumsal sitede kullanılmamalıdır.

Ücretli temayı bedava veren sitelerden indirmek riskli mi?

Evet ve risk somuttur: dosyanın içine yerleştirilen kod, kurulumun ilk gününde sessiz bir erişim kapısı açar. Site normal çalıştığı için durum aylarca fark edilmez; genellikle arama sonuçlarında beliren tuhaf bağlantılar veya barındırma sağlayıcısının uyarısıyla anlaşılır. Temizlik, itibar kaybı ve görünürlük toparlanmasının toplamı, lisans bedelinin kat kat üstüne çıkar.

Bir eklentinin güvenilir olduğu nasıl anlaşılır?

Beş ölçüte bakın: son güncelleme tarihi (son birkaç ay içinde olmalı), aktif kurulum sayısı (yüksek ve artan), destek forumundaki yanıt hızı, güncel sürümle uyumluluğun açıkça belirtilmiş olması ve yorumların güncelliği ile içeriği. En belirleyici tek gösterge son güncelleme tarihidir; uzun süredir güncellenmeyen bileşen zamanla açık bir kapıya dönüşür.

WordPress Karar Rehberi kategorisinden devam edin