“Solusi Keamanan WordPress Masih Tidak Dapat Diakses” – Mewawancarai “Tuan Keamanan” Prancis, Julio Potier

Diterbitkan: 2018-02-14

Julio Potier adalah tokoh terkemuka di dunia keamanan WordPress. Berbasis di Prancis, ia mengembangkan SecuPress, sebuah plugin yang memudahkan mengamankan situs web WordPress. Dia juga ikut mendirikan WP Media, perusahaan di balik Plugin populer seperti WP Rocket dan Imagify.

Julio, terima kasih telah setuju untuk melakukan wawancara ini. Mari kita mulai dengan mengenal sedikit tentang Anda. Ceritakan tentang latar belakang pendidikan dan profesional Anda?

Terima kasih, Kobe, atas undangannya! Yah, saya telah terlibat dalam ilmu komputer sejak saya masih kecil. Saya melakukan kursus pertama saya di jaringan komputer dan pemeliharaan perangkat keras pada tahun 1999. Kemudian, saya mulai mengembangkan halaman HTML pertama saya pada tahun 2000, memulai dengan PHP pada tahun 2001, melakukan hal-hal berorientasi keamanan web pertama saya pada tahun 2002 dan akhirnya program Delphi, pada tahun 2004 Pada tahun 2008, saya direkrut oleh perusahaan yang menjual perangkat lunak toko ritel nomor satu dunia, tempat saya bekerja hingga 2011. Pada tahun 2010 saya memulai bisnis saya sendiri sebagai pekerja lepas, membuat, menjual, dan mengamankan situs web dan plugin yang ada, hanya di WordPress dari kursus.

Ruang kerja Julio

Bagaimana Anda tertarik dengan keamanan web?

Kembali pada tahun 2001, ketika saya mulai membuat halaman PHP pada usia 22 tahun, halaman pertama saya tidak aman sama sekali. Halaman-halaman itu memiliki kerentanan keamanan utama dan seorang teman saya memberi tahu saya bahwa saya harus melakukan "ini dan itu" untuk mengamankan kode saya, atau dia bisa meretas situs web saya. Ini adalah momen "wow" yang luar biasa bagi saya. Sejak saat itu, saya mulai mengamankan kode PHP saya dan lebih memperhatikan keamanan web.

Ketika saya mulai membuat halaman PHP, seorang teman saya menunjukkan betapa mudahnya meretas situs web saya. Ini adalah momen "wow" bagi saya! Tweet

Mengapa Anda memutuskan untuk mengembangkan plugin keamanan untuk situs WordPress?

Karena saya tahu bahwa setiap situs web, pada titik tertentu, akan menjadi target serangan. Seperti yang Anda ketahui, perusahaan besar telah mengalami masalah ini. NASA, Sony, dan baru-baru ini Uber, memiliki masalah dengan data kartu kredit yang dicuri. Saat saya mencoba beberapa plugin keamanan yang bersaing, saya tidak yakin bagaimana tepatnya mereka mengamankan data. Tidak sepenuhnya puas dengan solusi yang ada, saya memutuskan untuk membuat plugin sendiri. Dan meskipun ada pesaing, saya tidak mengerti apa yang saya amankan dengan menggunakan produk mereka, saya tidak selalu baik-baik saja dengan beberapa fitur, jadi, saya memutuskan untuk membuat plugin saya sendiri.

Terlepas dari keamanan WordPress, Anda juga ingin berbagi wawasan Anda dalam manajemen dan kepemimpinan. Seberapa penting bagi Anda untuk berbagi pengalaman?

Saya suka berbagi, memberi, melatih orang. Saya pikir ego juga merupakan bagian dari itu, mengetahui bahwa saya cukup baik untuk mengajarkan sesuatu, tapi hei, ini adalah bagian yang baik dari ego, kan? Jadi, dengan blog ini ditulis seluruhnya dalam bahasa Inggris (ingat, saya orang Prancis), saya ingin melihat kembali semua pengalaman dan tantangan yang saya temui selama bertahun-tahun dan berbagi apa yang telah saya pelajari. Tujuannya adalah untuk memberikan tip dan wawasan tentang praktik yang baik, tetapi juga untuk memperingatkan tentang praktik buruk dan meningkatkan kesadaran tentang apa yang tidak boleh dilakukan.

Seperti apa lanskap bisnis keamanan WordPress di Prancis? Seberapa aktif komunitas WordPress lokal Anda?

Kami memiliki komunitas keamanan WordPress yang sangat aktif di Prancis. Kami memiliki komunitas Slack kami sendiri (di mana saya adalah administrator) dengan 1500 anggota dan lebih dari 300 diskusi aktif per hari. Di Prancis, kami menyelenggarakan sekitar 4 WordCamps setahun di kota-kota seperti Paris, Lyon, Nantes, Bordeaux, Marseille dan segera, Lille. Kami terpilih untuk menjadi tuan rumah WordCamp edisi Eropa pada tahun 2017!
Lanskap bisnis keamanan WordPress cukup mudah untuk dijelaskan: Saya dikenal sebagai "Tuan Keamanan" karena, sayangnya, saya tidak memiliki pesaing Prancis. Saya tidak tahu siapa pun yang melakukan pekerjaan yang sama dengan saya, jadi, orang selalu bertanya kepada saya tentang topik keamanan dan mengirimi saya klien mereka untuk membantu dengan situs web mereka, yang merupakan bagian bagus dari "sayangnya".

Apakah Anda secara teratur menghadiri acara komunitas WordPress seperti WordCamps dan Meetups? Apa pengalaman WordCamp Anda yang paling luar biasa sejauh ini?

Selain menjadi spesialis Keamanan WordPress, Julio juga menjadi “pembicara serial”

Saya seorang "pembicara serial". Saya melakukan sekitar 20 WordCamps (atau acara WP dengan lebih dari 50 orang) sebagai pembicara, dari Paris ke Montreal atau dari Sofia ke London.
Saya juga penyelenggara WordCamp Paris 2018 berikutnya (9 Maret, tambahkan ke kalender Anda!) dan saya akan bertanggung jawab untuk pembicara. Saya juga seorang penyelenggara pada tahun 2015 di Paris, bertanggung jawab atas Happiness Bar. Ingat, cinta untuk berbagi
Selain itu, saya pencipta nordpress.com, pertemuan di dekat Saint-Omer, tetangga dan kota asal saya.

SecuPress telah mensponsori beberapa pertemuan WordPress, seperti Meetup de Lille dan Meetup de Tours . Bagaimana hal ini membantu memberikan nilai tambah bagi perusahaan Anda?

Saya kira memang demikian, tetapi tujuannya adalah untuk membantu orang-orang itu menawarkan minuman dan makanan untuk peserta mereka. Tentu saja, dengan menunjukkan SecuPress, logo dan stiker saya menambah visibilitas, tapi itu seperti sponsor lainnya. Jangan terlalu memikirkan ROI!

Saat mensponsori pertemuan WP, jangan pikirkan ROI – mendapatkan visibilitas untuk logo perusahaan, stiker, dll. adalah bonus yang bagus. Tweet

Selain meluncurkan SecuPress, Anda juga mendirikan WP Media, perusahaan di balik plugin caching populer 'WP Rocket' dan plugin pengoptimalan gambar 'Imagify'. Bagaimana Anda terlibat dalam pendirian WP Media?

Ya, saya adalah salah satu pendiri. Kembali pada bulan April 2013, Jonathan Buttigieg merilis skrip kecil di blognya bernama "WP Cache Machine" (Fr) (pun intended). Itu semacam WP Rocket v0.1. Saya mulai memperbaikinya sejak hari pertama, kemudian, Jonathan bertanya apakah saya bisa membagikannya, yang saya lakukan. Dia kemudian bertanya apakah saya ingin bergabung dengannya dan temannya Jean-Baptiste Marchand-Arvier dan membantu mereka menciptakan bisnis seputar kinerja situs web, membuat plugin yang lebih baik, dan memberikan dukungan. Kita telah melakukannya!
Pada Mei 2017 kami berpisah. Saya meninggalkan WP Media untuk mengejar SecuPress, saya tidak memiliki tindakan stok yang terlibat di sana. Saat ini saya menjalankan solo dan bebas melakukan apa yang saya inginkan, dan saya menyukainya.

Sudah setahun sejak Anda meluncurkan versi non-beta resmi dari SecuPress Pro. Selamat! Apa tantangan paling signifikan yang berhasil Anda atasi selama tahun pertama ini?

Tentu saja, perpisahan dari WP Media menjadi tantangan terbesar tahun ini. Beralih dari "Saya dapat mengandalkan CEO, COO, Desainer, Pengembang, Pemasar" menjadi "Anda sendirian sekarang" dalam satu hari adalah tantangan besar. Anda harus menetapkan prioritas baru, fokus pada banyak hal sekaligus. Tapi hei, saya baik-baik saja, bisnisnya baik-baik saja, jadi bisakah saya mengatakan "Pekerjaan selesai!"?

Baru-baru ini, Anda telah memperkenalkan harga multi-mata uang. Apa reaksi pengunjung Anda sejauh ini? Pernahkah Anda melihat ada peningkatan dalam konversi/perpanjangan?

Yah, saya tidak menjual lebih banyak, tetapi saya menjual lebih banyak dalam euro daripada dolar! Itu bisa diprediksi tentu saja. Butuh beberapa hari untuk menyiapkan dan selesai. Seperti yang dikatakan posting itu, saya melakukannya untuk orang-orang, untuk mencegah mereka menyerap biaya bank. Tetapi seperti yang Anda tanyakan, saya bertanya-tanya apakah ini dapat menghasilkan tingkat konversi yang lebih baik, dan jawabannya, untuk saat ini, adalah “Tidak”.

Berlangganan dan dapatkan salinan gratis buku kami

11 Teknik Terbukti Untuk Meningkatkan Perselisihan Kartu Kredit Anda, Menangkan Tingkat Keberhasilan sebesar 740%

Terima kasih telah berlangganan!

- kami baru saja mengirimkan salinan '11 Teknik Terbukti Untuk Meningkatkan Perselisihan Kartu Kredit Anda, Menangkan Tingkat Keberhasilan sebesar 740%' ke .

Ada salah ketik di email Anda? klik di sini untuk mengedit alamat email dan mengirim lagi.

Awal tahun ini, salah satu pesaing Anda – keamanan Sucuri – diakuisisi oleh GoDaddy. Bagaimana Anda melihat ini? Menurut Anda, dampak seperti apa yang mungkin terjadi pada pasar keamanan WordPress?

Saya tidak begitu mengenal GoDaddy dengan baik, harus saya akui. Masalahnya beberapa mitra Sucuri, seperti tuan rumah, telah pergi karena mereka tidak ingin bermitra dengan pesaing, itu omong kosong. Jadi, hanya karena ini, saya akan mengatakan, itu bukan ide yang baik. Namun, saya tidak memiliki cukup informasi untuk menilai.

Jika Anda harus kembali ke masa ketika Anda baru memulai dengan SecuPress, apakah Anda akan melakukan sesuatu yang berbeda?

Ya, saya akan memiliki MVP, karena SecuPress seharusnya dirilis lebih awal. Kami memutuskan untuk menunggu SecuPress menjadi sebesar, sekuat, berguna, seindah (bahkan lebih) dari pesaing, jadi, butuh waktu, terlalu banyak waktu. Waktu sangat mahal ketika ada banyak orang yang mengerjakan suatu produk. Jadi, saya akan dengan jelas mengatakan "lepaskan dengan cepat!".

Saya akan dengan jelas mengatakan "lepaskan dengan cepat!", Karena semakin lama Anda mengambil, semakin banyak biaya yang Anda keluarkan. Tweet

Anda menerbitkan majalah dengan tips dan saran yang sangat berharga tentang cara meluncurkan dan menjalankan bisnis WordPress yang sukses. Apakah Anda mempertimbangkan untuk meluncurkan versi bahasa Inggris bagi kita yang tidak berbicara bahasa Prancis?

Kenapa tidak!? Jika akan ada cukup penutur bahasa Inggris untuk membacanya, saya bisa meluangkan waktu untuk menerjemahkannya. Beri tahu saya di komentar di bawah jika Anda tertarik

Bisakah Anda berbagi dengan kami beberapa rencana Anda untuk masa depan? Di mana Anda melihat diri Anda dan bisnis WordPress Anda dalam 5 tahun?

Dalam waktu dekat, saya akan bermitra dengan host untuk memberi mereka kemungkinan menawarkan SecuPress Pro gratis untuk pengguna mereka. Mengamankan situs web harus dapat diakses oleh siapa saja!
Dalam 5 tahun? Wow, di Internet, bahkan 1 tahun adalah waktu yang lama. Saya pikir saya akan tetap menjual SecuPress tentunya, masih melakukan pelatihan, menjadi pembicara, penyelenggara, masih mengaudit plugin dan ekstensi.
Mungkin divisi pemasaran saya akan lebih berkembang… Saya ingin menggunakan keterampilan ini untuk menjual layanan atau pelatihan lain, mengapa tidak?

Julio, terima kasih banyak telah menjawab pertanyaan saya dan berbagi pengalaman Anda dengan pembaca kami. Anda telah memiliki perjalanan yang menarik, dan Anda adalah kontributor yang tajam untuk komunitas WordPress. Semua yang terbaik untuk Anda dan bisnis Anda! Bagaimana pembaca kami dapat menghubungi Anda?

Julio Potier
Konsultan Keamanan WordPress, Pelatih WordPress, Pembicara Serial, Pembagi Sosial, Ayah dan suami.
[dilindungi email]
@secupress secupress.pro
@boiteaweb boiteaweb.fr