WordPress-plugins: hoeveel is te veel?

"Hoeveel plugins mag ik eigenlijk hebben?" is een vraag die we vaak krijgen, meestal gevolgd door een concreet getal dat iemand ooit ergens heeft gelezen — twintig, dertig, vijftig. Het eerlijke antwoord is dat er geen magisch maximum bestaat. Een site met vijftien zorgvuldig gekozen, actief onderhouden plugins kan gezonder zijn dan een site met acht plugins waarvan de helft al jaren niet is bijgewerkt. In dit artikel leggen we uit waar het wél om draait, en hoe je je eigen pluginlijst beoordeelt.

Het gaat niet om het aantal, maar om de kwaliteit

Elke plugin is in feite extra code die op je site draait, geschreven door iemand anders dan de mensen die je WordPress-kern en thema beheren. Die code kan foutloos en zorgvuldig onderhouden zijn — of juist verouderd, slordig geschreven en al lange tijd niet meer bijgewerkt. Het risico van een plugin zit niet in het feit dát hij geïnstalleerd is, maar in de vraag of hij actief onderhouden wordt, of de ontwikkelaar snel reageert op gevonden kwetsbaarheden, en of de plugin daadwerkelijk gebruikt wordt of alleen maar meedraait.

Een site met veel plugins die stuk voor stuk goed onderhouden zijn, is in de praktijk vaak veiliger en stabieler dan een site met weinig plugins waarvan er één al een jaar geen update meer heeft gehad.

De risico's van te veel (of te veel verouderde) plugins

Dat gezegd hebbende: hoe meer plugins er actief zijn, hoe groter de kans dat er ergens tussen zit die niet aan de bovenstaande criteria voldoet. De concrete risico's die daarbij horen:

• Groter aanvalsoppervlak: elke plugin is een potentiële toegangsweg voor een aanvaller. Meer plugins betekent simpelweg meer code die kwetsbaarheden kan bevatten.
• Tragere site: plugins laden vaak eigen scripts, stylesheets en database-aanvragen. Zelfs plugins die "niets zichtbaars" doen, kunnen op de achtergrond de site vertragen.
• Meer kans op conflicten: twee plugins die dezelfde functionaliteit op een net iets andere manier proberen te regelen, kunnen elkaar in de weg zitten — met vreemde foutmeldingen of kapotte functionaliteit tot gevolg, vaak pas zichtbaar na een update.
• Meer onderhoudswerk: elke plugin moet bijgewerkt en na elke update gecontroleerd worden. Hoe meer plugins, hoe meer tijd dat structureel kost — en hoe groter de verleiding om het over te slaan.

Hoe je een gezonde pluginlijst beoordeelt

In plaats van te focussen op een aantal, is het nuttiger om elke plugin op de site individueel te toetsen aan een paar vragen:

Wordt de plugin nog actief onderhouden?

Kijk wanneer de laatste update was. Een plugin die al jaren niet is bijgewerkt terwijl WordPress zelf ondertussen wel is doorontwikkeld, is een groeiend risico — ook als hij op dit moment nog probleemloos "werkt".

Is de plugin echt nodig?

Plugins stapelen zich vaak op over de jaren: eentje voor een functie die ooit tijdelijk nodig was, eentje die getest werd en nooit meer verwijderd is, eentje die dubbel doet wat een andere plugin ook al regelt. Periodiek kritisch checken welke plugins daadwerkelijk gebruikt worden, is minstens zo waardevol als kijken naar updates.

Doet de plugin veel meer dan nodig?

Sommige plugins bieden een breed pakket aan functies, terwijl er maar één specifiek onderdeel van gebruikt wordt. Een kleinere, gerichte plugin die precies doet wat nodig is, is vaak een lichtere en veiligere keuze dan een zwaar alles-in-één pakket waarvan negentig procent ongebruikt blijft.

De vraag is nooit "hoeveel plugins heb ik", maar "van hoeveel van mijn plugins weet ik zeker dat ze goed onderhouden worden en echt nodig zijn".

Praktisch advies: periodiek opschonen

Een gezonde pluginlijst is geen eenmalige actie, maar het resultaat van een terugkerende gewoonte. Concreet werkt het volgende goed:

1. Loop periodiek de volledige pluginlijst door — bijvoorbeeld elk kwartaal — en beoordeel per plugin of hij nog gebruikt wordt.
2. Verwijder gedeactiveerde plugins volledig in plaats van ze alleen uit te schakelen; ook inactieve plugins kunnen kwetsbaarheden bevatten zolang de bestanden nog op de server staan.
3. Controleer de updatestatus van elke plugin en wees extra kritisch op plugins die al lange tijd geen update hebben gehad.
4. Kijk of functionaliteit gecombineerd kan worden — soms regelen twee of drie plugins samen iets dat één goed onderhouden plugin ook had kunnen doen.
5. Test na het opschonen of alle belangrijke onderdelen van de site nog goed werken, zeker bij een webshop waar bijvoorbeeld de checkout niet stil mag vallen.

Kort samengevat

Er is geen vast getal dat bepaalt of een pluginlijst "te veel" is. Wat wel telt, is of elke plugin actief onderhouden wordt, daadwerkelijk nodig is, en niet onnodig veel functionaliteit meesleept die nooit gebruikt wordt. Door de pluginlijst periodiek te beoordelen en op te schonen, houd je een site die zowel veiliger als sneller is — ongeacht of dat nu tien of dertig plugins zijn.