Prečo nestaviame na šablónach: cena, bezpečnosť a licencie

Krátka odpoveď

Píšeme kód, ktorý predávame, takže ho vieme zmeniť, keď o to požiadate. Štúdio, ktoré šablónu kúpilo, musí odpovedať „šablóna to nevie“. Štúdio, ktoré kód napísalo, odpovie cenou. Ten rozdiel sa prejaví v druhom roku, nie v ponuke.

Nie je to argument proti WordPressu. WordPress je schopný systém, jeho vlastný projekt tvrdí, že beží na 43 % všetkých webov, a veľa poctivých štúdií na ňom robí dobrú prácu. Problém je jedna konkrétna predajná praktika: šablóna z trhoviska opísaná ako dizajn na mieru, vyfakturovaná za niekoľko tisíc a doplnená mesačným poplatkom, ktorý väčšinou pokrýva stlačenie tlačidla Aktualizovať. Nástroj je v poriadku. Opis a cena nie.

Ako zistíte, či tá vaša ňou je

Nebudeme to tu rozpisovať, lebo na to máme samostatný článok. Najrýchlejšia cesta je zadať adresu do nášho auditu zdarma: report pomenuje systém, verziu, ak ju web prezrádza, šablónu aj moduly, ktoré vie rozpoznať, a to s ich verziami. Trvá to asi minútu, nepotrebujete registráciu a nič sa neinštaluje.

Ak si to chcete overiť ručne v zdrojovom kóde stránky, štyri hľadania a návod, čo si pri ktorom všimnúť, nájdete v článku Šablóna predaná ako web na mieru: ako to spoznáte. Zvyšok tohto článku už predpokladá, že viete, na čom váš web stojí, a rieši to podstatnejšie: čo to znamená pre cenu, bezpečnosť a licencie.

Koľko taká ponuka naozaj stojí vyrobiť

Šablóna pre WordPress stojí na trhovisku desiatky dolárov. Presný rozsah tu písať nebudeme, lebo trhovisko blokuje automatické overovanie a v čase písania sme ho nevedeli znova overiť. Podstatný je rádový rozdiel a ten si overíte za minútu, keď si názov šablóny vyhľadáte sami.

Overiteľné je, ako trh oceňuje tie dva druhy práce. Clutch uvádza bežný webový dizajn na mieru v Spojených štátoch na 100 až 149 dolárov za hodinu a prácu v stavačoch webov, menovite Wix, WordPress, Squarespace, Webflow a Shopify, na 25 až 49 dolárov za hodinu. Zhruba štvrtina, za ten istý čas v kalendári.

Zverejnené hodinové sadzby v Európe sú v podobnom rozpätí, aj keď tu je zdroj slabší a povieme to rovno: čísla, ktoré kolujú pre Spojené kráľovstvo, teda približne 75 až 200 libier, a pre Nemecko, približne 90 až 150 eur, pochádzajú z vlastných cenníkových príručiek dodávateľov a trhovísk, nie z nezávislého prieskumu. Berte ich ako ponukové ceny, čo aj sú.

Rozdiel v nafúknutej ponuke na šablónu teda nie je licencia, ktorá stojí desiatky dolárov. Sú to hodiny fakturované sadzbou za prácu na mieru a strávené nastavovaním. Rozhodne o tom jeden riadok v ponuke: cena licencie každej platenej súčasti a hodiny rozdelené na dizajn, stavbu a vkladanie obsahu. Dodávateľ, ktorý to odmietne rozpísať, vám tým niečo povedal.

Verejný kód znamená aj verejný zoznam jeho dier

Otvorený kód funguje na obe strany a tá druhá sa v ponuke objaví len zriedka: keďže je kód verejný, je verejný aj výskum o ňom. Patchstack zaznamenal v roku 2025 v ekosystéme WordPressu 11 334 nových zraniteľností, o 42 % viac než v roku 2024. Z nich bolo 91 % v zásuvných moduloch a 9 % v šablónach. Šesť bolo v samotnom jadre WordPressu a všetkých šesť malo nízku prioritu.

Tri ďalšie čísla z tej istej správy sú dôležitejšie než ten hlavný údaj. 1 983 hlásení sa týkalo platených alebo čiastočne platených súčastí, teda presne tých modulov, o ktoré sa web na šablóne opiera, a 59 % z nich malo vysokú prioritu. 46 % zraniteľností nemalo v okamihu zverejnenia k dispozícii opravu. A pri vlastnom testovaní Patchstacku zachytila bežná ochrana hostingu 12 % útokov cielených na WordPress a 26 % útokov v širšom teste.

A teraz si k tomu priložte, čo vám audit povedal o vašom vlastnom webe. Útočník nepotrebuje váš web skúmať, aby zistil, na čom beží: stránka to povie sama a databázy zraniteľností sa dajú prehľadávať zadarmo. Náš audit číta to isté z toho istého miesta, a práve preto vám to ukazujeme. V roku 2024 bolo z repozitára WordPress.org odstránených 1 614 modulov a šablón pre neopravené bezpečnostné chyby, čo je slušný spôsob, ako povedať, že ich autori prestali odpovedať.

Pasca pri aktualizácii

Mechanizmus je vždy ten istý: web stojí na module, ktorý novú verziu systému nepodporuje, aktualizácia rozbije rezervačný formulár alebo obchod, a majiteľ si vyberá medzi rozbitým webom a webom so známou dierou. Čo sa pri tom deje na strane dodávateľa a prečo je najhorší koniec ten, keď autor modulu skončí, rozoberáme v článku Šablóna predaná ako web na mieru. Tu nás zaujíma iné: koľkých webov sa to týka.

Rozsah vidno vo vlastných zverejnených štatistikách WordPressu. Čísla nižšie sú náš vlastný výpočet, sčítaný z oficiálnych rozhraní WordPress.org dňa 7. októbra 2026, a viete si ho zopakovať.

• 16,5 % inštalácií WordPressu beží na PHP 7.4, ktoré prestalo dostávať bezpečnostné opravy 28. novembra 2022.
• Keď sa pripočíta všetko staršie, je to 22,3 % na PHP 7 alebo nižšom.
• Keď sa pripočíta PHP 8.0 s koncom podpory 26. novembra 2023 a PHP 8.1 s koncom podpory 31. decembra 2025, dostaneme 37,2 % webov na WordPresse, ktoré bežia na verzii PHP úplne bez bezpečnostnej podpory.
• Na strane jadra beží 60,5 % na aktuálnej vetve 7.1, takže zhruba 30 % je o dve a viac hlavných verzií pozadu.

Tie weby nevedú nedbalí ľudia. Sú zaseknuté. Preto sa pred podpisom pýtajte dve veci: na ktorých platených moduloch bude môj web stáť a kto napíše opravu, keď niektorý z nich zablokuje aktualizáciu.

Licencie: riziko, ktoré dopadne na vás, nie na dodávateľa

Bežná licencia na ThemeForeste to hovorí jasne: ste oprávnený použiť položku na vytvorenie jediného koncového produktu pre seba alebo pre jedného klienta. Jeden nákup, jeden web. Licenciu možno ukončiť pri jej porušení a vtedy musíte prestať koncový produkt šíriť, kým z neho tú položku neodstránite.

Dôsledok sa oplatí povedať presne, lebo voľnejšia verzia tohto tvrdenia je nesprávna. Ak váš dodávateľ kúpil jednu licenciu a nainštaloval ju na päť klientskych webov, porušenie je jeho, nie vaše. Vám zostáva web, ku ktorému neviete predložiť licenciu, a náprava, ktorú nemáte v rukách. To je dosť veľký problém aj bez preháňania.

To isté platí pre fotografie. Obrázok vzatý z výsledkov vyhľadávania nie je licencovaný a výzva na úhradu zvyčajne príde majiteľovi domény, ktorým ste spravidla vy, nie ten, kto súbor nahral. V Spojených štátoch je zákonná náhrada od 750 do 30 000 dolárov za dielo a až do 150 000 dolárov, ak sa porušenie posúdi ako úmyselné, podľa 17 U.S.C. 504(c). Dve výhrady, ktoré sa bežne vynechávajú: zákonná náhrada je dostupná len vtedy, ak bolo dielo včas zaregistrované, a len v americkom konaní. V Európe je nárok spravidla licenčný poplatok plus náhrada škody a sumy sa medzi krajinami líšia natoľko, že číslo tu uvádzať nebudeme.

Vypýtajte si nákupný kód alebo faktúru za šablónu a za každý platený modul, a licenčný doklad ku každej fotografii. Pýtajte si to pred spustením, nie po liste.

Aby sme boli k WordPressu spravodliví

Samotný WordPress nie je slabé miesto a nebudeme predstierať opak. Šesť zraniteľností jadra za rok, všetky s nízkou prioritou, oproti viac než 11 000 v moduloch a šablónach tretích strán, je na systém tejto veľkosti dobrý výsledok. Pre obsahovo bohatý web s malým rozpočtom je web na WordPresse rozumná voľba a pri jednoduchom jednostránkovom webe je často tou správnou.

Poctivá ponuka na WordPress vyzerá takto. Povie slovo WordPress. Pomenuje šablónu a ukáže jej licenciu. Vymenuje moduly, na ktorých bude web stáť, a povie, kto ich udržiava. A presne opíše, čo si za mesačný poplatok kupujete. Ak sú tam všetky štyri veci, bavíte sa so štúdiom, ktoré stojí za najatie, nech by sme to my urobili akokoľvek inak.

Čo robíme namiesto toho

Prednú časť webu píšeme sami. Po úplnom zaplatení ceny dostanete zdrojový kód a prístup do repozitára s jeho históriou, čo máme napísané v obchodných podmienkach, nie len v predajnom rozhovore. Pre klientov so sídlom mimo Slovenska a Česka je záruka 12 mesiacov namiesto šiestich a kryje aj chyby, ktoré sa prejavia po aktualizácii prehliadačov a operačných systémov.

Web na mieru máme pre export od 3 900 € a to číslo sú hodiny krát sadzba, takže si ho viete prepočítať namiesto toho, aby ste nám verili na slovo. Čo do takej sadzby vstupuje a ako porovnávať ponuky s DPH a bez nej, rozoberáme v článku Koľko stojí web na Západe. Ostatné ceny sú v cenníku.

Nie je to tvrdenie, že sme lepší než každá alternatíva. Je to tvrdenie o tom, čo je v tom čísle zahrnuté.

V čom je spolupráca s nami ťažšia

• Časové pásma. S Londýnom máme spoločný takmer celý pracovný deň. S New Yorkom sa prekrývame asi dve hodiny oproti deviatej až piatej, tri, ak pracujeme do šiestej. So San Franciscom je prienik prakticky nulový, pokiaľ si jedna strana neposunie hodiny, a každý sľub opaku berte ako marketing.
• Písaná angličtina je silnejšia než hovorená. Bezpečná pôda sú písané zadania, kontrola kódu a písomné hlásenia. Pred podpisom si s nami v každom prípade zavolajte naživo, aby ste to posúdili sami.
• Sme malí. Malé štúdio nemá nepretržitú podporu a nebudeme ju vymýšľať. Ak vaša zmluva potrebuje podporu v režime sledovania slnka, najmite niekoho, kto ju má.
• Naše ceny sú východiskové. Integrácie, migrácie a práca s obsahom nimi pohnú, a práve preto ich cenník oceňuje zvlášť podľa hodín.
• Slovensko nestojí dobre v digitálnych rebríčkoch. 57. miesto zo 69 v IMD World Digital Competitiveness Ranking 2025 a 48. zo 139 vo WIPO Global Innovation Index 2026. Radšej vám to povieme sami, než aby ste to našli. Posudzujte prácu, ktorú máte pred sebou.

Päť otázok, ktoré sa pýtajte navyše

Desať všeobecných otázok na každého dodávateľa, od vlastníctva kódu po rozhodné právo, máme v samostatnom článku Ako si preveriť dodávateľa webu. Pri ponuke, ktorá stojí na existujúcom systéme, k nim pridajte týchto päť.

1. Ak je to šablóna, ktorá, a môžem vidieť nákupný kód?
2. Na ktorých platených moduloch bude web stáť?
3. Kto opraví modul, ktorý zablokuje aktualizáciu, a za akú sadzbu?
4. Kde sú licencie k fotografiám?
5. Čo presne pokrýva mesačný poplatok, položka po položke?

Dodávateľ, ktorý odpovie na všetkých sedem písomne, stojí za druhý rozhovor, a to vrátane tých, ktorí na prvú odpovedia „áno, je to šablóna“. Odpoveď, ktorá má rozhovor ukončiť, je tá, čo sa otázke vyhne.