מאת ישראל בוכוולד · עודכן לאחרונה: 2026-10-29
מה עדיף לחנות WooCommerce: עדכון אוטומטי לתוספים, או עדכון מבוקר עם בדיקה אחריו?
ברוב חנויות WooCommerce הפתרון הנכון הוא שילוב: עדכון מהיר, אבל מבוקר, עם בדיקה של העגלה והתשלום אחריו. לפי מדד ניהול אתרי המכירות בישראל, Wemanage 2026, אתר מכירות מנוהל מקבל 7.9 עדכוני תוכנה בחודש, פי 4 עד 8 מהמקובל בענף, ו-95% מהעדכונים הם תוספים. לפי Patchstack, 91% מפרצות WordPress נמצאות בתוספים וחציון הזמן מגילוי פרצה ועד ניצול המוני הוא 5 שעות. עדכון אוטומטי פותר את המהירות, ועדכון מבוקר פותר את הסיכון שהחנות תישבר בשקט.
כמעט כל בעל חנות WooCommerce מגיע בשלב מסוים לאותו מתג בלוח הבקרה: "הפעלת עדכונים אוטומטיים". זה נראה כמו פתרון מושלם. אף אחד לא צריך לזכור, הכל מתעדכן לבד, והאבטחה מסודרת. ואז מגיע הבוקר שבו מישהו כותב בוואטסאפ: "אי אפשר לשלם באתר".
אז מה עדיף? בואו נשווה את שתי הדרכים בצורה הוגנת, עם נתונים ממדד ניהול אתרי המכירות בישראל, Wemanage 2026, שמבוסס על 239 אתרי מכירות מנוהלים לאורך 6 שנים.
רגע של הקשר: כמה עדכונים בכלל יש?
לפי המדד, אתר מכירות מנוהל מקבל בממוצע 7.9 עדכוני תוכנה בחודש. המקובל בענף הוא 1 עד 2. מתוך 934 עדכונים שנבדקו, 95% היו בתוספים, 4% בערכות נושא, ו-0.4% בלבד בליבת וורדפרס.
כלומר, כשמדברים על "עדכון האתר", מדברים כמעט רק על תוספים. ובחנות, התוספים האלה אחראים על דברים כמו סליקה, משלוחים, חשבוניות וטפסים.
המדד מצטט גם נתונים של Patchstack: 91% מפרצות האבטחה בוורדפרס נמצאות בתוספים, ב-2025 התגלו 11,334 פרצות חדשות (עלייה של 42%), וחציון הזמן מגילוי פרצה ועד ניצול המוני הוא 5 שעות. ולפי WPOPS, 62% מהפריצות מנצלות תוספים שלא עודכנו.
זה הרקע. עכשיו להשוואה.
האפשרות הראשונה: עדכון אוטומטי
מה טוב בה:
- מהירות. פרצה שנסגרה אצל המפתח נסגרת גם אצלכם תוך שעות, לא שבועות.
- אין תלות בזיכרון של אף אחד.
- אפס עלות ישירה.
מה פחות טוב:
- אף אחד לא בודק מה קרה אחרי. אם עדכון של תוסף משלוחים שבר את דף התשלום בשתיים בלילה, תגלו את זה כשלקוח יתלונן, או כשתשימו לב שאין הזמנות.
- עדכונים של כמה תוספים יכולים לרוץ באותו לילה, וכשמשהו נשבר קשה לדעת מי אשם.
- אין גיבוי צמוד לפני כל עדכון, אלא אם הגדרתם אותו בנפרד.
האפשרות השנייה: עדכון מבוקר
מה טוב בה:
- מישהו מגבה, מעדכן, ובודק רכישה אחרי. אם משהו נשבר, יודעים מיד ויודעים מה לבטל.
- אפשר לדחות בכמה ימים עדכון גדול של תוסף קריטי, ולעדכן מיד עדכון אבטחה.
מה פחות טוב:
- זה דורש זמן של אדם, ולכן עולה כסף.
- אם "מבוקר" הופך ל"פעם בחודש", מאבדים את היתרון. בקצב של 1 עד 2 עדכונים בחודש, כפי שהמדד מתאר את המקובל בענף, פרצה שהתגלתה בתחילת החודש יכולה להישאר פתוחה שבועות, כשהזמן לניצול נמדד בשעות.
טבלת השוואה
| עדכון אוטומטי | עדכון מבוקר | |
|---|---|---|
| מהירות סגירת פרצה | גבוהה | תלויה בקצב, יכולה להיות גבוהה |
| בדיקה אחרי עדכון | אין | יש |
| גיבוי לפני | רק אם הוגדר | חלק מהתהליך |
| סיכון שבירה שקטה | גבוה יותר | נמוך יותר |
| עלות | אפס | זמן של אדם |
| מתאים ל | תוספים פשוטים, אתר תדמית | עגלה, תשלום, משלוחים, חשבוניות |
איך אנחנו עושים את זה בפועל
ברוב החנויות שאנחנו מנהלים, התשובה היא לא אחת משתי האפשרויות אלא חלוקה לפי תוסף:
- תוספים קריטיים לכסף (סליקה, משלוחים, חשבוניות, WooCommerce עצמו): עדכון מבוקר, אחרי גיבוי, עם רכישת בדיקה אחריו.
- עדכוני אבטחה דחופים: מיד, גם אם זה תוסף קריטי. ובודקים אחרי.
- תוספים שוליים (עיצוב, כלים קטנים): אפשר לשקול עדכון אוטומטי, אם יש ניטור שיתריע כשהאתר נופל.
הנקודה האחרונה חשובה. לפי המדד, 78% מהאתרים המנוהלים נמצאים בניטור אוטומטי. עדכון אוטומטי בלי ניטור זה בעצם לקוות שהכל בסדר.
בדיקה של 5 דקות אחרי כל עדכון
לא צריך מעבדה. מספיק לעבור על הרשימה הזו:
- דף הבית נטען.
- דף מוצר נטען, ותמונה ומחיר מופיעים.
- הוספה לעגלה עובדת.
- דף התשלום נפתח עד שלב פרטי האשראי.
- טופס יצירת קשר נשלח.
- מייל הזמנה יוצא (אפשר בהזמנת בדיקה).
מה לשאול את מי שמעדכן לכם את האתר
אם כבר יש מישהו שמטפל בעדכונים, שווה לשאול אותו שלוש שאלות פשוטות. כמה עדכונים בוצעו בחודש האחרון? האם נעשה גיבוי לפני כל סבב? ומי בדק שאפשר לקנות באתר אחרי העדכון האחרון?
אם התשובה לשאלה הראשונה היא "אחד או שניים", זה בדיוק הקצב שהמדד מתאר כמקובל בענף, ורחוק מ-7.9 שמקבלת חנות מנוהלת. אם אין תשובה לשאלה השלישית, כנראה שאף אחד לא בודק, ואתם מגלים תקלות מהלקוחות.
אין כאן האשמה של אף אחד. הרבה בעלי חנויות פשוט לא ידעו שזו שאלה שצריך לשאול.
אז מה עדיף?
אם יש לכם אתר תדמית קטן עם מעט תוספים, עדכון אוטומטי עם ניטור יכול להספיק. אם יש לכם חנות שבה כל שעה בלי תשלום עולה כסף, עדיף עדכון מבוקר שמתבצע מהר, לא פעם בחודש. השאלה האמיתית היא לא "אוטומטי או ידני", אלא "מי בודק שהחנות עדיין מוכרת אחרי העדכון".
רוצים שמישהו יעשה את זה בשבילכם?
ב-Wemanage אנחנו מנהלים חנויות WooCommerce בריטיינר חודשי: עדכונים שוטפים, גיבוי, ניטור, ובדיקה אחרי. חייגו 073-3745552 או קראו עוד בשירות ניהול האתרים.
מקור: מדד ניהול אתרי המכירות בישראל, Wemanage 2026. לכל המחקרים: מחקרים ונתונים.
שאלות נפוצות
האם להפעיל עדכונים אוטומטיים לתוספים בחנות WooCommerce?
לתוספים קטנים ופשוטים זה יכול להתאים. לתוספים שנוגעים בעגלה, בתשלום, במשלוחים ובחשבוניות עדיף עדכון מבוקר, מהיר, עם בדיקת רכישה אחריו. ההחלטה צריכה להיות לפי תוסף, לא אחת לכל האתר.
כמה עדכונים מקבלת חנות מנוהלת בחודש?
לפי מדד ניהול אתרי המכירות בישראל, Wemanage 2026, אתר מכירות מנוהל מקבל בממוצע 7.9 עדכוני תוכנה בחודש (n=48), מול 1 עד 2 בחודש שמקובלים בענף. מתוך 934 עדכונים, 95% היו בתוספים, 4% בערכות נושא ו-0.4% בליבת WordPress.
כמה מהר מנצלים פרצה בתוסף וורדפרס?
לפי Patchstack, כפי שמצוטט במדד, חציון הזמן מגילוי פרצה ועד ניצול המוני הוא 5 שעות. ב-2025 התגלו 11,334 פרצות חדשות ב-WordPress, עלייה של 42%.
מה בודקים אחרי עדכון תוספים בחנות?
לפחות: דף הבית, דף מוצר, הוספה לעגלה, דף התשלום עד שלב התשלום, טופס יצירת קשר ושליחת מייל הזמנה. בחנות עם ניטור אוטומטי, גם לוודא שלא נפתחה התראה.