Strony WordPress francuskich MŚP: co naprawdę niosą

Strona wyczyszczona po włamaniu rusza czysta, a potem znów zostaje przejęta. To badanie patrzy na to, czego czyszczenie nigdy nie zmienia: na liczbę dostawców, od których strona zależy.

Opublikowano 1 września 2026 540 stron francuskich MŚP, zbadanych 1 września 2026

30 %zidentyfikowanych stron francuskich MŚP działa na WordPressie
13 %tych stron niesie dziesięć rozszerzeń lub więcej
66 %niesie co najmniej jedno rozszerzenie spoza publicznego repozytorium

Połowa stron jest lekka, ogon rozkładu jest ciężki

Średnia nic tu nie mówi, bo miesza dwie populacje. Rozkład widać od razu.

Wykryte rozszerzenia Strony Udział
Żadnego widocznego 115 21 %
Od 1 do 2 122 23 %
Od 3 do 5 142 26 %
Od 6 do 10 107 20 %
11 i więcej 54 10 %

Mediana strony to 3 rozszerzenia. W najcięższym decylu jest ich 11, a najwyższa odnotowana liczba to 28. Połowa zasobu jest oszczędna, wyraźna mniejszość niesie obciążenie zupełnie innego rzędu.

Dwie trzecie stron zależy od dostawcy, którego nie da się śledzić

Rozszerzenie opublikowane w oficjalnym repozytorium WordPressa ma publiczną stronę, rozpoznawalnego wydawcę i datę ostatniej aktualizacji, którą każdy może sprawdzić. 66 % zbadanych stron niesie co najmniej jedno rozszerzenie, którego tam nie ma: rozszerzenie płatne, dostarczone przez agencję albo napisane na zamówienie.

Jego aktualizacja nie przychodzi kanałem publicznym. Przychodzi umową, roczną fakturą albo skrzynką osoby, która być może dawno odeszła z firmy. Wśród rozszerzeń o rozpoznawalnym wydawcy już 20 % stron zależy od pięciu odrębnych spółek lub więcej, a ta liczba jest wartością minimalną.

Dlaczego wyczyszczona strona znów zostaje przejęta

Kiedy strona zostaje zaatakowana, od wykonawcy oczekuje się jej wyczyszczenia: usunięcia dodanych plików, ponownej instalacji rdzenia, zmiany wszystkich dostępów, powrotu do zdrowej kopii zapasowej. Ta praca jest konieczna i działa, strona rusza czysta.

Działa na to, co weszło. Tabele na tej stronie opisują co innego: liczbę drzwi. Strona wyczyszczona w poniedziałek zależy we wtorek od tych samych dostawców, których przyszłych publikacji nikt nie zna. Prawdopodobieństwo, że żaden z nich nie opublikuje w ciągu roku luki, liczy się nie na jednym losowaniu, lecz na tylu losowaniach, ilu jest dostawców.

To wyjaśnia ponowne zakażenie bez zakładania błędu w czyszczeniu. Dwie strony wyczyszczone z tą samą starannością nie mają przed sobą tego samego roku, jeśli jedna niesie trzy rozszerzenia, a druga dwadzieścia osiem.

Najbardziej rozpowszechnione rozszerzenia

Rozszerzenie Strony
Contact Form 7 102
Elementor 87
WP Rocket 82
Elementor Pro 61
WooCommerce 58
WPML 37
Complianz 35
Brevo 33

Żadnemu z tych rozszerzeń nic się nie zarzuca. Opisują to, co strona MŚP naprawdę robi: formularz kontaktowy, układ strony, pamięć podręczną, sklep, tłumaczenie, baner zgody, newsletter. Każde z nich to jeden dostawca więcej.

Serenity, wprost

Serenity to strona internetowa tworzona, hostowana, zabezpieczana i aktualizowana przez Simafri, które tworzy, hostuje i utrzymuje strony firmowe od 2002 roku. Nazwa domeny jest zarejestrowana na klienta, a konto Simafri Suite jest w cenie.

Zobaczyć ofertę i cennik

Metoda

Operat losowania: 10 662 domeny .fr z listy Tranco GQJJK, ustalonej 31 sierpnia 2026. Pierwsze 9 144 według rangi przeskanowano 1 września 2026, czyli 86 % operatu.

Łańcuch kwalifikacji: każdą osiągalną stronę (6 791) odczytano jako stronę publiczną. Numer SIREN wyszukano w notce prawnej, której publikację nakazuje prawo francuskie, a następnie rozwiązano go w publicznym API przedsiębiorstw, co wiąże 3 061 stron z realną firmą. Odrzucono 157 podmiotów publicznych oraz 27 stron przypisanych do ich hostingodawcy, którego notka prawna musi wymienić. Zostaje 1 778 MŚP od 1 do 249 pracowników, w tym 540 na WordPressie.

Co odczytano: rozszerzenia i motywy, których obecność widać w publicznym kodzie strony głównej, oraz dla każdego rozszerzenia wydawcę zadeklarowanego w oficjalnym repozytorium WordPressa.

Czego nie odczytano: niczego, co wymaga dostępu do strony, jej administracji czy hostingu. Żadnych testów penetracyjnych, jedno zapytanie na stronę.

Zasięg: rozszerzenie, które nie ładuje na stronie głównej ani skryptu, ani arkusza stylów, pozostaje niewidoczne, więc liczby na tej stronie są wartościami minimalnymi, a rzeczywiste obciążenie jest wyższe. Ponieważ operat to lista najczęściej odwiedzanych domen, bardzo małe strony są w nim niedoreprezentowane. Następne badanie poszerzy operat i odczyta SIREN wydawcy zamiast hostingodawcy, gdy pojawią się oba.

Dane i ponowne wykorzystanie

Pełne badanie jest opublikowane, jeden wiersz na firmę, z domeną, numerem SIREN, przedziałem zatrudnienia i wykrytymi rozszerzeniami. Te liczby można wykorzystywać ponownie z podaniem Simafri i odnośnikiem do tej strony.

Pobrać pełne badanie (CSV)

Następne badanie planowane na 1 października 2026, na poszerzonym operacie, co pozwoli powiedzieć, czy obciążenie rośnie, czy maleje.

Powierzyć nam prowadzenie swojej strony

Simafri jest technicznym sojusznikiem firm od 2002 roku: tworzymy stronę, hostujemy ją, utrzymujemy i aktualizujemy, a nazwa domeny jest zarejestrowana na Państwa. Proszę do nas napisać, przyjrzymy się sprawie wspólnie.