Open source cms 2026 - это уже не битва из 30 движков. На рынке осталось 6-7 живых платформ с активным сообществом и регулярными релизами. Остальные либо коммерциализировались, либо тихо ушли. Дальше - честный обзор того, на чём строят сайты сегодня.
Материал собран по работе студии Сайты2.рф. С 2008 года команда из Кронштадта сделала 550+ проектов, NPS 9,2, рост заявок ×2,4, CR 4,8%, 92% клиентов возвращаются за новыми задачами. В работе - WordPress, MODx, OpenCart, Drupal, Joomla, October CMS, Strapi, Ghost. Время чтения - 14 минут.
Внутри: что такое opensource и чем отличается от SaaS, плюсы и минусы, обзор 7 живых CMS с ценами внедрения, список уходящих, сравнительная таблица, 5 ошибок при работе с opensource, безопасность в 2026 и FAQ.
Что такое Open Source CMS и чем отличается от SaaS
Open source CMS - система управления сайтом с открытым исходным кодом. Ядро бесплатное, код доступен для изучения и правки. Вы ставите движок на свой хостинг, владеете базой данных, меняете что угодно.
Облачные конструкторы и SaaS работают иначе. Tilda, Wix, Insales - закрытые платформы. Вы арендуете доступ, код не видите, дизайн ограничен шаблонами, экспорт чаще невозможен или платный. О пределах конструкторов - в статье Tilda: ограничения и подводные камни.
Коробочные CMS - отдельная категория. 1С-Битрикс, UMI, NetCat продаются как лицензии. Код частично закрыт, движок платный, поддержка от вендора. Сравнение коробки и облака - в материале Битрикс vs Битрикс24.
Opensource даёт максимальную свободу. Цена - вы сами отвечаете за хостинг, обновления, безопасность и доработки.
Плюсы Open Source CMS
Главный плюс - вы не зависите от вендора. Платформа не закроется по решению владельца, не поднимет цены вдвое, не выкатит обязательную фичу за +50 000 ₽ в год.
Шесть конкретных плюсов:
- Бесплатное ядро. Лицензия GPL или MIT, платить не нужно. Деньги тратятся только на разработку и хостинг.
- Полный контроль кода. Можно править любую функцию, переписывать ядро, делать форки.
- Доступ к базе данных. SQL-запросы, выгрузки, миграции, бэкапы - всё в ваших руках.
- Кастомизация без потолка. Любой дизайн, любая логика, любые интеграции с CRM и 1С.
- Большое сообщество. На популярных движках - тысячи бесплатных плагинов и модулей.
- Перенос на другой хостинг за час. Никаких блокировок и привязок к платформе.
Для бизнеса это реальное владение цифровым активом. Сайт - ваш, как офис в собственности, а не в аренде.
Минусы Open Source CMS
Бесплатное ядро не означает бесплатный сайт. Реальные затраты на opensource выше, чем у конструктора: в облаке за вас работают чужие инженеры.
Пять минусов:
- Нужны разработчики. Самостоятельно разобраться можно, но потеряете 2-3 месяца. Подробно про самостоятельную разработку - в материале Сделать сайт самому или заказать.
- Нужен хостинг и его настройка. PHP, MySQL, кэш, SSL, бэкапы. Подбор хостинга разобран в статье Как выбрать хостинг.
- Нужна стратегия обновлений. Ядро, плагины, темы - обновлять регулярно, иначе уязвимости.
- Качество плагинов разное. Можно поставить заброшенный модуль и поймать конфликт.
- Поддержка платная. Сообщество бесплатное на форумах, но за продакшен отвечать некому, кроме вас или подрядчика. О формате сопровождения - на странице Поддержка и доработка сайта.
Для микро-бизнеса с одной страницей это часто избыточно. Для среднего и крупного - почти безальтернативно.
Живые в 2026: WordPress
| Параметр | Значение |
|---|---|
| Ниша | Универсал: блоги, сайты, магазины |
| Доля рынка | 43% всех сайтов мира |
| Плюсы | Огромное сообщество, 60 000+ плагинов, низкий порог входа |
| Минусы | Безопасность плагинов, ресурсоёмкость, перегруженность |
| Цена внедрения | От 80 000 ₽ за лендинг, от 250 000 ₽ за корп-сайт |
| Типичный проект | Корпоративный сайт, блог, магазин до 3000 SKU |
| Активность | Релиз раз в 3-4 месяца |
WordPress остаётся лидером и продолжает расти. В 2026 году движок сильно изменился: блочный редактор Gutenberg стал зрелым, появились нативные шаблоны Full Site Editing. Для магазинов используется WooCommerce - связка закрывает 90% задач малого ритейла.
В Сайты2.рф WordPress закрывает большинство задач корпоративных сайтов. Минусы решаются дисциплиной: ставим только проверенные плагины, обновляем по графику, держим WAF.
MODx Revolution
| Параметр | Значение |
|---|---|
| Ниша | Корпоративные сайты, лендинги, нестандартная логика |
| Доля рынка | Менее 0,1% мира, заметная в РФ |
| Плюсы | Гибкая структура шаблонов, чистый HTML, безопасность |
| Минусы | Мало готовых модулей, нужен квалифицированный разработчик |
| Цена внедрения | От 120 000 ₽ за лендинг, от 350 000 ₽ за корп-сайт |
| Типичный проект | Корпоративные сайты, B2B, проекты с уникальной структурой |
| Активность | Сильное русскоязычное сообщество, релизы 2-3 в год |
MODx - выбор студий, которые ценят чистый код и не хотят мириться с лапшой плагинов. Движок не диктует структуру: вы собираете её сами через шаблоны, чанки и сниппеты. В Петербурге MODx используют многие студии для проектов малого и среднего бизнеса.
Минус - порог входа. Без опытного разработчика проект тонет. Зато сайт служит 5-7 лет без редизайна, потому что не зависит от моды плагинов.
OpenCart
| Параметр | Значение |
|---|---|
| Ниша | Интернет-магазины малого и среднего размера |
| Доля рынка | 1-2% магазинов мира |
| Плюсы | Простая админка, готовые сборки под РФ, дешёвая доработка |
| Минусы | Сложности при 10 000+ SKU, средняя скорость |
| Цена внедрения | От 150 000 ₽ за магазин до 1000 SKU |
| Типичный проект | Магазин до 5000 SKU, нишевая розница |
| Активность | Релизы 4-6 в год, активное русскоязычное комьюнити |
OpenCart - рабочая лошадка для магазинов на старте. Сборка с интеграциями 1С, СДЭК, ЮKassa - дело 2-3 недель. Подходит мебельным, косметическим, авторским брендам.
Плохо тянет ассортимент от 10 000 SKU - падает скорость каталога. Тут смотрим в сторону Битрикса или готовых решений для ecommerce. О продвижении магазинов - в статье SEO для интернет-магазина.
Drupal
| Параметр | Значение |
|---|---|
| Ниша | Корпоративные порталы, образование, госсектор |
| Доля рынка | 1-2% сайтов мира |
| Плюсы | Тонкая модель прав, многоязычность, масштаб |
| Минусы | Тяжёлый, медленный старт, дорогая разработка |
| Цена внедрения | От 400 000 ₽ за корп-портал |
| Типичный проект | Порталы вузов, мультисайты холдингов, госструктуры |
| Активность | Релизы 1-2 крупных в год |
Drupal - крепкий орех. Освоить сложнее WordPress, но для крупных порталов с правами доступа, рабочими процессами и многоязычностью альтернатив мало. Версия 11 в 2026 году стабильна, переход с Drupal 7 и 9 завершён.
Под малый бизнес Drupal избыточен. Для образовательных учреждений и крупных НКО - выбор по умолчанию.
Strapi
| Параметр | Значение |
|---|---|
| Ниша | Headless CMS для приложений и быстрых сайтов |
| Доля рынка | Около 5% headless-сегмента |
| Плюсы | Современный стек Node.js, API-first, гибкая модель данных |
| Минусы | Нужен фронтенд-разработчик, не подходит для редактора-новичка |
| Цена внедрения | От 300 000 ₽ за связку Strapi + Next.js |
| Типичный проект | Сайт + мобильное приложение, медиа-проект, B2B-портал |
| Активность | Релизы каждые 1-2 месяца |
Strapi - headless CMS на Node.js. Контент хранится отдельно, выдаётся через REST или GraphQL. Фронт собирается на чём угодно: Next.js, Nuxt, мобильное приложение. Главный плюс - один источник контента для сайта и приложения.
В 2026 году Strapi зрелый: ассеты, локали, кастомные роли, плагины. Минус - порог входа выше, чем у WordPress. Для редактора с привычками к 1С интерфейс непривычный.
Ghost
| Параметр | Значение |
|---|---|
| Ниша | Авторские блоги, медиа, email-рассылки |
| Доля рынка | Менее 0,1% сайтов мира, лидер в нише авторских медиа |
| Плюсы | Быстрый, минималистичный, встроенные платные подписки |
| Минусы | Узкая ниша, мало плагинов, не для магазинов |
| Цена внедрения | От 80 000 ₽ за блог под ключ |
| Типичный проект | Блог автора, нишевый медиапроект, корпоративный блог |
| Активность | Релизы каждые 1-2 месяца, активное ядро |
Ghost - выбор тех, кому нужен быстрый и красивый блог без танцев с WordPress. Внутри Node.js, тема Casper из коробки уже даёт издательский вид. Встроены подписки, рассылки, метки и теги.
Для корпоративного сайта Ghost не подходит. Для блога эксперта или медиаканала - сильный инструмент 2026 года.
October CMS и Winter CMS
| Параметр | Значение |
|---|---|
| Ниша | Сайты для разработчиков, нестандартные проекты |
| Доля рынка | Менее 0,5% сайтов мира |
| Плюсы | На Laravel, чистая архитектура, мощные плагины |
| Минусы | Маленькое сообщество, нужен PHP-разработчик уровня middle+ |
| Цена внедрения | От 200 000 ₽ за сайт |
| Типичный проект | Корпоративный сайт со сложной логикой, B2B-каталог |
| Активность | Релизы 4-6 в год |
October CMS построена на Laravel - самом популярном PHP-фреймворке. В 2021 году ядро стало платным, поэтому появился форк Winter CMS - бесплатный продолжатель. В 2026 году Winter развивается.
Подходит студиям и компаниям с собственным PHP-разработчиком. Для коробочного бизнеса - сложновато.
Умершие и уходящие CMS
Не все opensource доехали до 2026 года в рабочем состоянии. Четыре движка, которые мы больше не предлагаем клиентам:
- Joomla. Когда-то номер два после WordPress. В 2026 году доля сайтов упала до 1,5%. Сообщество сократилось, новых плагинов мало, разработчиков под Joomla найти трудно. Существующие проекты на Joomla поддерживаем, новые на нём не запускаем.
- Concrete5 / Concrete CMS. Технически жива, но забыта. Сообщество в РФ исчезло, локализация старая, тем единицы. Запускать в 2026 - значит закладывать миграцию через 2-3 года.
- TYPO3. Сильна в Германии и Австрии, в РФ почти не встречается. Освоить дорого, специалистов нет. Имеет смысл только при немецкой материнской компании.
- Magento Open Source. После покупки Adobe и переименования в Adobe Commerce бесплатная версия превратилась в огрызок. Сообщество разработчиков мигрирует на Shopware и WooCommerce. Для новых магазинов в РФ не рекомендуем.
В Кронштадте, Сестрорецке и Гатчине последние клиенты на Joomla у нас просили миграцию ещё в 2024 году. Сейчас держим только техподдержку.
Сравнительная таблица 7 живых CMS
| CMS | Ниша | Аудитория | Бюджет внедрения |
|---|---|---|---|
| WordPress | Универсал | Малый и средний бизнес | От 80 000 ₽ |
| MODx Revolution | Корп-сайты, лендинги | Малый и средний бизнес РФ | От 120 000 ₽ |
| OpenCart | Магазины до 5000 SKU | Розница, ниша | От 150 000 ₽ |
| Drupal | Порталы, образование | Крупные организации | От 400 000 ₽ |
| Strapi | Headless для приложений | Tech-команды, медиа | От 300 000 ₽ |
| Ghost | Блоги, медиа | Авторы, эксперты | От 80 000 ₽ |
| October / Winter | Сайты на Laravel | Разработчики, B2B | От 200 000 ₽ |
Цены - на типовой проект, без учёта дизайна и интеграций. Точный расчёт под задачу - через калькулятор стоимости сайта или на странице цены. О ценах разработки - в статье Стоимость разработки сайта.
Когда выбрать opensource, а когда SaaS или коробку
Универсального ответа нет. Выбор зависит от размера бизнеса, бюджета и горизонта планирования.
Open source CMS подходит, если:
- Бюджет от 80 000 ₽ на старт и от 5000 ₽ в месяц на сопровождение.
- Планируете развивать сайт 3-5 лет, добавлять функции и интеграции.
- Хотите владеть кодом и данными, не зависеть от условий вендора.
- Нужны интеграции с 1С, CRM, складом, индивидуальной логикой.
- Есть подрядчик или штатный разработчик.
SaaS или конструктор подходит, если:
- Бюджет до 50 000 ₽, нужен сайт-визитка на 2-3 месяца.
- Тестируете нишу, не уверены в долгосрочности.
- Нет разработчика и нет желания искать.
- Дизайн в рамках готовых шаблонов устраивает.
Коробочная CMS (Битрикс, UMI) подходит, если:
- Бизнес-процессы плотно завязаны на 1С, нужен CRM-портал.
- Готовы платить лицензию ради вендорской поддержки.
- Команда уже работает с этой платформой.
Большинство задач малого и среднего бизнеса в СПб закрывает связка WordPress или MODx. Корпоративный портал крупной компании - Drupal или Битрикс. Магазин - OpenCart или Битрикс в зависимости от размера каталога.
5 ошибок при работе с opensource
За 12 лет мы видели одни и те же провалы у клиентов, которые приходят с уже сломанным сайтом.
- Заброшенные плагины. Ставят модуль из 2018 года, автор пропал, у плагина дыры в безопасности. Совет: смотрите дату последнего обновления и количество скачиваний за месяц.
- Обновления без бэкапа. Жмут кнопку "обновить ядро", после чего ломается тема. Бэкап сайта снимаем ВСЕГДА перед обновлением.
- Отсутствие бэкапов. Сайт лежит на одном сервере, ни одной копии. Хостер падает - всё пропало. Бэкапы держим в трёх местах: сервер + облако + локально.
- Шаблон без локализации. Покупают западную тему, дата выводится в формате month-day-year, валюта в долларах. Локализация заплаткой обойдётся дороже разработки шаблона.
- Самописные правки в ядре. Программист поправил файл wp-includes, движок обновился - правки слетели. Любая кастомизация - через дочернюю тему или отдельный плагин.
Профилактика: регламент обновлений раз в месяц, бэкапы раз в неделю, тестовое окружение перед обновлением ядра. Это основная работа техподдержки сайта.
Безопасность open source cms 2026
В 2026 году половина взломов сайтов в РФ идёт через устаревшие плагины WordPress и неподдерживаемые версии Drupal. Атаки автоматизированы: боты перебирают известные уязвимости из базы CVE.
Базовая защита из 6 пунктов:
- Обновление ядра и всех плагинов в течение 14 дней после релиза.
- WAF на уровне хостинга или сервиса вроде Cloudflare.
- Двухфакторная авторизация для всех админов.
- Капча на формах входа и комментариев.
- Регулярный аудит файлов и базы (модули типа Wordfence, Sucuri).
- Ежедневные автоматические бэкапы с хранением 30 дней.
Стоимость такой защиты для сайта малого бизнеса - 1500-3000 ₽ в месяц при разнесённых хостинге и услуге сопровождения. Сравните с потерями от взлома: вирусы на странице, выпадение из выдачи на 2-3 месяца, репутационный ущерб.
В Кронштадте, Колпино и Всеволожске мы поднимали клиентам сайты после взломов десятки раз. В 80% случаев причина одна - не обновлялись 1,5-2 года.
Что в итоге
Open source cms 2026 - это 7 живых движков на любую задачу: WordPress для универсала, MODx для гибких корпоративных сайтов, OpenCart для магазинов, Drupal для порталов, Strapi для headless, Ghost для блогов, October и Winter для разработчиков. Joomla, TYPO3, Concrete5 и Magento Open Source ушли с активного рынка.
Выбор движка - 30% успеха. Остальные 70% - грамотная разработка, регулярные обновления и осмысленная стратегия развития. В Сайты2.рф собрали обкатанные шаблоны процессов под каждую из 7 платформ.
Если планируете запуск сайта на opensource в Санкт-Петербурге - в студии Сайты2.рф работаем с 2008 года, 550+ проектов, NPS 9,2, рост заявок ×2,4. Студия в Кронштадте, обслуживаем СПб и Ленобласть. Бесплатная консультация по выбору CMS - 30 минут.
Заказать разработку сайта - Рассчитать стоимость через калькулятор - Telegram: @t9424744
FAQ
Какая Open Source CMS самая безопасная
При правильной настройке - любая. Большинство взломов - через устаревшие плагины и слабые пароли, а не через дыры в ядре. WordPress, Drupal и MODx в 2026 году одинаково защищены при дисциплине обновлений.
Можно ли мигрировать с Joomla на WordPress без потерь
Можно. Контент, картинки, мета-описания и URL переносим скриптом, редиректы прописываем 301. Потери трафика после миграции при правильной работе - в пределах 5-7% на 2 месяца, потом возврат.
Сколько стоит обслуживание сайта на opensource в месяц
Базовый пакет в Сайты2.рф - от 5000 ₽: обновления плагинов, бэкапы, мониторинг. Расширенный с правками контента, доработками и SEO-сопровождением - от 15 000 ₽. Подробнее - на странице Поддержка сайта.
WordPress на 43% сайтов мира - это правда
По данным W3Techs на 2026 год - да, ориентировочно 43% всех сайтов в мире используют WordPress. В РФ доля меньше из-за популярности 1С-Битрикса и Tilda. Среди русскоязычных малых бизнесов - около 25%.
Что выбрать для магазина: WooCommerce или OpenCart
До 1000 SKU - оба подходят, выигрывает WooCommerce за счёт большего количества тем и плагинов. От 1000 до 10 000 SKU - OpenCart с готовой сборкой под РФ. Свыше 10 000 SKU - смотрим Битрикс или индивидуальную разработку.
Реально ли вообще обойтись без программиста на opensource
Реально на этапе запуска простого сайта на готовой теме. Но через 6-12 месяцев потребуется правка дизайна, новый функционал, разбор конфликта плагинов. Без программиста сайт замирает. Про самостоятельное решение - в статье Сайт самому.
