· sistem · 7 min read
Website Company Profile: WordPress atau Astro?
Banyak website company profile kena hack bukan karena diserang, tapi karena ditinggal.
Coba cek website company profile kompetitor kamu. Atau vendor lama yang pernah kerja sama. Buka situsnya.
Kemungkinan besar salah satu dari ini yang muncul: halaman blank, redirect ke situs judi online, atau peringatan “This site may be hacked” dari Google.
Bukan karena mereka diserang hacker profesional. Tapi karena website-nya ditinggal. Plugin WordPress nggak diupdate. Hosting expired dan nggak ada yang perpanjang. Admin panel terbuka dengan password default.
Website company profile yang kena hack itu bukan korban serangan. Mereka korban kelalaian.
WordPress Itu CMS, Bukan Brosur Digital
WordPress didesain sebagai Content Management System. Kata kuncinya: management. Artinya ada konten yang perlu dikelola, diupdate, ditambah, diedit secara rutin.
Blog? Cocok. Toko online dengan katalog produk yang berubah tiap minggu? Cocok. Portal berita? Cocok.
Tapi company profile?
Kebanyakan company profile isinya itu-itu saja: halaman tentang perusahaan, layanan, kontak, mungkin portofolio. Begitu selesai dibuat, nggak disentuh lagi. Bukan hitungan bulan. Bisa bertahun-tahun.
Saya tahu ini karena mengalaminya sendiri. Di awal bisnis IT consulting, banyak klien yang bikin website company profile lalu nggak pernah login lagi ke dashboard WordPress-nya. Lima tahun kemudian, websitenya masih jalan — tapi plugin-nya sudah expired, theme-nya nggak kompatibel, dan celah keamanannya terbuka lebar.
Masalahnya bukan WordPress-nya yang jelek. Masalahnya kamu pakai tool yang salah untuk kebutuhannya.
WordPress butuh maintenance. Update core, update plugin, update theme, backup database, monitoring keamanan. Kalau kamu nggak mau — atau nggak ada yang — mengurus semua itu, WordPress jadi liability, bukan aset.
Dan ini bukan ancaman teoritis. Setiap hari ada ribuan website WordPress yang di-hack secara otomatis oleh bot — bukan hacker yang duduk di depan layar menargetkan website kamu spesifik, tapi script otomatis yang scanning internet mencari WordPress dengan plugin yang outdated. Kalau ketemu, masuk. Prosesnya bisa terjadi dalam hitungan menit.
| Risiko WordPress Tanpa Maintenance |
|---|
| Plugin outdated → celah keamanan terbuka untuk bot scanner |
| Database MySQL → target SQL injection |
| Login admin (/wp-admin) → target brute-force attack |
| REST API & XML-RPC → vektor serangan tambahan |
| Hosting expired → website down tanpa pemberitahuan |
Astro: Alternatif yang Lebih Masuk Akal
Astro adalah framework modern untuk membangun website statis. Konsepnya sederhana: website yang sudah selesai dibangun akan menghasilkan file HTML final. Bukan sistem yang masih berjalan di server, tapi kumpulan file yang tinggal ditaruh di hosting.
Nggak ada database MySQL yang bisa di-inject. Nggak ada login admin yang bisa di-brute-force. Nggak ada plugin yang perlu diupdate. Yang ada di server cuma file HTML, CSS, dan gambar.
Kenapa ini penting untuk company profile? Karena company profile itu kontennya statis — nggak berubah setiap hari, nggak perlu fitur dinamis. Pakai sistem yang statis untuk konten yang statis. Sederhana.
Perbandingan WordPress vs Astro
| WordPress | Astro | |
|---|---|---|
| Database | MySQL (bisa di-inject) | Tidak ada |
| Login Admin | /wp-admin (brute-force target) | Tidak ada |
| Plugin | Perlu update rutin | Tidak ada |
| Theme premium | GeneratePress Premium $59/thn | Tidak perlu |
| Page builder | GenerateBlocks Pro $99/thn | Tidak perlu |
| Plugin tambahan | SEO, security, backup, form | Tidak perlu |
| Hosting | Rp 500,000 - 1,500,000/thn | Gratis (Cloudflare) |
| Maintenance | Rp 500,000 - 1,500,000/thn | Rp 0 |
| Kecepatan | Bergantung server & plugin | < 1 detik (static + CDN) |
| Keamanan | Banyak attack surface | Nyaris nol attack surface |
Website Astro nggak punya “pintu” yang bisa diserang — nggak ada database, nggak ada login admin, nggak ada plugin. Yang ada di server cuma file HTML, CSS, dan gambar. Ini bukan soal keamanan yang lebih baik — ini soal permukaan serangan yang nyaris nol.
Dari sisi biaya, WordPress butuh server yang menjalankan PHP dan database MySQL — artinya hosting harus berbayar. Website Astro bisa di-host gratis di Cloudflare Pages karena cuma menyajikan file statis. Yang tersisa cuma biaya domain: Rp 200,000 per tahun.
Dari sisi pengunjung, nggak ada bedanya. Website Astro bisa sama persis tampilannya dengan website WordPress — responsive, cepat, profesional. Yang mungkin mereka rasakan tanpa sadar: website loading lebih cepat karena file HTML langsung disajikan dari CDN terdekat, tanpa proses database query.
Perbandingan Biaya: 5 Tahun WordPress vs Astro
Ini bukan teori. Angka-angka di bawah berdasarkan harga pasar jasa website di Indonesia tahun 2026. Yang saya bandingkan di sini adalah biaya operasional — biaya yang terus berjalan setiap tahun setelah website selesai dibuat, terlepas dari siapa vendor pembuatnya.
Banyak pemilik bisnis yang fokus ke harga pembuatan tapi lupa menghitung biaya operasional jangka panjang. Padahal untuk website yang bertahan 5 tahun atau lebih, biaya operasional ini yang paling besar pengaruhnya.
Biaya Operasional per Tahun
Ini biaya untuk website WordPress yang profesional — bukan yang asal pasang theme gratisan.
| Komponen | WordPress/thn | Astro/thn |
|---|---|---|
| Hosting | Rp 500,000 - 1,500,000 | Rp 0 (gratis) |
| Domain | Rp 200,000 | Rp 200,000 |
| Theme (GeneratePress Premium) | Rp 950,000 ($59) | Rp 0 |
| Page Builder (GenerateBlocks Pro) | Rp 1,600,000 ($99) | Rp 0 |
| Plugin (SEO, security, backup, form) | Rp 500,000 - 2,000,000 | Rp 0 |
| Maintenance (update, backup, security) | Rp 500,000 - 1,500,000 | Rp 0 |
| Total/tahun | Rp 4,250,000 - 7,750,000 | Rp 200,000 |
| Total 5 tahun | Rp 21,250,000 - 38,750,000 | Rp 1,000,000 |
Dan ini belum termasuk biaya pembuatan awal yang bervariasi dari Rp 3,000,000 sampai Rp 7,000,000 tergantung vendor. Juga belum termasuk skenario terburuk — website kena hack, perlu dibersihkan dan di-restore, atau hosting bermasalah dan perlu migrasi.
Selisih biaya operasional selama 5 tahun: Rp 20,000,000 sampai Rp 37,750,000. Yang kamu bayar setiap tahun untuk WordPress itu bukan untuk fitur yang kamu pakai — itu untuk sistem yang harus dijaga supaya nggak jadi celah keamanan, ditambah lisensi theme dan plugin yang harus diperpanjang setiap tahun.
”Pakai yang Gratisan Aja, Cukup Kan?”
Bisa saja. WordPress punya ribuan theme dan plugin gratis. Tapi ada alasan kenapa developer profesional nggak pakai versi gratisan untuk klien.
Core Web Vitals jelek. Theme gratis biasanya loading lambat karena kode yang nggak dioptimasi, CSS yang bloated, dan JavaScript yang nggak perlu. Google mengukur ini lewat Core Web Vitals — dan skornya langsung mempengaruhi ranking di pencarian. Website yang lambat nggak cuma bikin pengunjung kabur, tapi juga tenggelam di hasil Google.
Fitur terbatas, workaround bertumpuk. Theme gratis nggak punya kontrol layout yang cukup, jadi developer harus pasang plugin tambahan untuk hal-hal basic. Satu plugin untuk spacing, satu untuk font, satu untuk header. Setiap plugin tambahan itu menambah beban loading dan menambah satu lagi celah keamanan yang harus diupdate.
Nggak ada support. Kalau ada bug atau konflik antar plugin, kamu sendirian. Forum komunitas mungkin membantu, mungkin tidak. Plugin gratis bisa ditinggal developer-nya kapan saja tanpa pemberitahuan.
Desain generik. Website kamu akan terlihat sama persis dengan ribuan website lain yang pakai theme yang sama. Untuk company profile yang seharusnya merepresentasikan bisnis kamu, ini bukan first impression yang bagus.
Jadi ya, bisa gratis. Tapi “gratis” itu datang dengan trade-off yang biasanya baru terasa setelah website sudah jalan.
Siapa yang Cocok, Siapa yang Tidak
Saya nggak akan bilang Astro cocok untuk semua orang. Karena memang tidak.
Astro Cocok untuk Kamu Kalau
Bisnis kamu butuh company profile online, tapi nggak ada rencana untuk sering update konten. Kamu mau website yang aman tanpa harus mikirin maintenance. Kamu nggak butuh fitur blog, e-commerce, atau member area.
Contoh bisnis yang cocok: kontraktor, supplier industrial, bengkel, firma hukum, klinik, konsultan, jasa ekspedisi. Bisnis-bisnis yang kliennya datang dari referral atau pencarian Google, bukan dari konten yang diupdate setiap minggu.
Kalau kamu tanya ke 10 pemilik bisnis seperti ini, “Kapan terakhir kamu update website?”, jawabannya hampir pasti sama: nggak ingat. Dan itu bukan masalah — itu memang realitanya. Yang jadi masalah adalah ketika platform website-nya menuntut maintenance yang nggak pernah dilakukan.
Yang mereka butuhkan dari website itu sederhana: “Ini perusahaan kami, ini layanan kami, ini cara menghubungi kami.” Selesai.
WordPress Tetap Pilihan yang Benar Kalau
Kamu butuh blog yang diupdate rutin — misalnya untuk strategi SEO jangka panjang. Bisnis kamu punya katalog produk yang sering berubah. Kamu butuh fitur e-commerce, booking system, atau integrasi kompleks lainnya. Ada orang di tim kamu yang dedicated untuk mengelola website.
WordPress bukan pilihan yang buruk. WordPress pilihan yang salah kalau nggak ada yang mengurusnya. Perbedaan ini penting.
Kalau kamu punya resource untuk maintenance — entah tim internal atau vendor yang di-retain — WordPress tetap platform yang kuat dan fleksibel. Masalah muncul ketika WordPress dipilih sebagai default tanpa mempertimbangkan siapa yang akan mengurusnya setelah go live.
Pilih tool yang sesuai dengan kebutuhan, bukan yang paling populer.
Banyak pemilik bisnis yang nggak sadar mereka punya opsi selain WordPress. Mereka pikir bikin website artinya harus bayar hosting, harus ada yang maintenance, harus update terus. Padahal untuk company profile yang nggak berubah, semua itu nggak perlu.
