"Le soluzioni di sicurezza di WordPress sono ancora inaccessibili" - Intervistando il francese "Mister Security", Julio Potier

Pubblicato: 2018-02-14

Julio Potier è una figura di spicco nella scena della sicurezza di WordPress. Con sede in Francia, ha sviluppato SecuPress, un plug-in che semplifica la protezione dei siti Web WordPress. Ha anche co-fondato WP Media, la società dietro popolari plugin come WP Rocket e Imagify.

Julio, grazie per aver accettato di fare questa intervista. Iniziamo conoscendo un po' di te. Ci parli del tuo background formativo e professionale?

Grazie, Kobe, per l'invito! Beh, mi occupo di informatica fin da quando ero un ragazzino. Ho fatto i miei primi corsi in manutenzione di reti e hardware di computer nel 1999. Poi, ho iniziato a sviluppare le mie prime pagine HTML nel 2000, ho iniziato con PHP nel 2001, ho fatto le mie prime cose orientate alla sicurezza web nel 2002 e infine i programmi Delphi, nel 2004 Nel 2008 sono stato reclutato da una società di vendita del software per negozi al dettaglio numero uno al mondo, dove ho lavorato fino al 2011. Nel 2010 ho iniziato la mia attività come libero professionista, creando, vendendo e proteggendo siti Web e plug-in esistenti, solo su WordPress di corso.

L'area di lavoro di Julio - dove sviluppa soluzioni di sicurezza WordPress di alta qualità

Lo spazio di lavoro di Julio

Come ti sei interessato alla sicurezza web?

Nel 2001, quando ho iniziato a creare pagine PHP all'età di 22 anni, le mie prime pagine non erano affatto sicure. Quelle pagine presentavano importanti vulnerabilità di sicurezza e un mio amico mi ha detto che avrei dovuto fare "questo e quello" per proteggere il mio codice, altrimenti avrebbe potuto hackerare il mio sito web. Questo è stato un grande momento "wow" per me. Da quel momento, ho iniziato a proteggere il mio codice PHP ea prestare maggiore attenzione alla sicurezza web.

Quando ho iniziato a creare pagine PHP, un mio amico mi ha mostrato quanto fosse facile hackerare i miei siti web. Questo è stato un momento "wow" per me!Tweet

Perché hai deciso di sviluppare un plugin di sicurezza per i siti WordPress?

Perché posso dire che ogni sito Web, a un certo punto, sarà un bersaglio di attacchi. Come forse saprai, le grandi aziende hanno già riscontrato questo problema. La NASA, la Sony e di recente Uber hanno avuto un problema con i dati delle carte di credito rubate. Mentre stavo provando diversi plug-in di sicurezza concorrenti, non potevo essere sicuro di come stessero proteggendo esattamente i dati. Non essendo completamente soddisfatto delle soluzioni esistenti, ho deciso di creare il mio plugin. E anche se esistevano concorrenti, non riuscivo a capire cosa mi stavo assicurando usando il loro prodotto, non ero sempre d'accordo con alcune funzionalità, quindi ho deciso di creare il mio plug-in.

Oltre alla sicurezza di WordPress, sei anche desideroso di condividere le tue intuizioni nella gestione e nella leadership. Quanto è importante per te condividere le tue esperienze?

Amo condividere, dare, formare le persone. Penso che anche l'ego sia una parte di questo, sapendo che sono abbastanza bravo da insegnare qualcosa, ma ehi, questa è la parte buona dell'ego, giusto? Quindi, con questo blog scritto interamente in inglese (ricordate, sono francese), ho voluto ripercorrere tutte le esperienze e le sfide che ho incontrato nel corso degli anni e condividere ciò che avevo imparato. Lo scopo è fornire suggerimenti e approfondimenti sulle buone pratiche, ma anche mettere in guardia sulle cattive pratiche e aumentare la consapevolezza su cosa non fare.

Com'è il panorama del business della sicurezza di WordPress in Francia? Quanto è attiva la tua comunità WordPress locale?

Abbiamo una comunità di sicurezza WordPress molto attiva qui in Francia. Abbiamo la nostra community Slack (di cui sono amministratore) con 1500 membri e oltre 300 discussioni attive al giorno. In Francia, ospitiamo circa 4 WordCamp all'anno in città come Parigi, Lione, Nantes, Bordeaux, Marsiglia e presto Lille. Siamo stati selezionati per ospitare l'edizione europea di WordCamp nel 2017!
Il panorama del business della sicurezza di WordPress è abbastanza facile da spiegare: sono conosciuto come "Mister Security" perché, purtroppo, non ho nessun concorrente francese. Non conosco nessuno che faccia il mio stesso lavoro, quindi le persone mi chiedono sempre argomenti di sicurezza e mi mandano i loro clienti ad aiutare con il loro sito web, che è la parte buona del "purtroppo".

Partecipi regolarmente a eventi della community di WordPress come WordCamp e Meetup? Qual è stata la tua esperienza WordCamp più straordinaria finora?

Oltre ad essere uno specialista della sicurezza di WordPress, Julio è anche un "relatore seriale"

Sono un "altoparlante seriale". Ho fatto circa 20 WordCamp (o eventi WP con più di 50 persone) come relatore, da Parigi a Montreal o da Sofia a Londra.
Sono anche l'organizzatore del prossimo WordCamp Paris 2018 (9 marzo, aggiungilo al tuo calendario!) e sarò responsabile dei relatori. Nel 2015 sono stato organizzatore anche a Parigi, responsabile dell'Happiness Bar. Ricorda, l'amore da condividere
Inoltre, sono il creatore di nordpress.com, un meetup vicino a Saint-Omer, il mio vicino e città natale.

SecuPress ha sponsorizzato alcuni meetup di WordPress, come Meetup de Lille e Meetup de Tours . In che modo questo ha contribuito a portare valore aggiunto alla tua azienda?

Immagino di sì, ma l'obiettivo era aiutare quelle persone a offrire bevande e cibo ai partecipanti. Ovviamente, mostrare SecuPress, il mio logo e gli adesivi hanno aggiunto maggiore visibilità, ma è come qualsiasi sponsorizzazione. Non pensare strettamente al ROI!

Quando sponsorizzi i meetup del WP non pensare al ROI: ottenere visibilità per il logo dell'azienda, gli adesivi ecc. è un bel bonus.Tweet

Oltre a lanciare SecuPress, hai anche co-fondato WP Media, la società dietro il popolare plug-in di memorizzazione nella cache "WP Rocket" e il plug-in di ottimizzazione delle immagini "Imagify". Come sei stato coinvolto nella fondazione di WP Media?

Sì, sono stato un co-fondatore. Nell'aprile 2013, Jonathan Buttigieg ha pubblicato una piccola sceneggiatura sul suo blog chiamata "WP Cache Machine" (Fr) (gioco di parole). Era una specie di WP Rocket v0.1. Ho iniziato a migliorarlo dal primo giorno, poi Jonathan mi ha chiesto se potevo condividerlo, cosa che ho fatto. In seguito mi ha chiesto se volevo unirmi a lui e al suo amico Jean-Baptiste Marchand-Arvier e aiutarli a creare un business attorno alle prestazioni del sito Web, creando un plug-in migliore e fornendo supporto. Noi facemmo!
A maggio 2017 ci siamo lasciati. Ho lasciato WP Media per perseguire SecuPress, non ho alcuna azione azionaria coinvolta lì. Attualmente sto correndo da solo e libero di fare quello che voglio, e lo adoro.

È passato un anno da quando hai lanciato la versione ufficiale non beta di SecuPress Pro. Congratulazioni! Quali sono state le sfide più significative che sei riuscito a superare nel corso di questo primo anno?

Naturalmente, la separazione da WP Media è stata la sfida più grande dell'anno. Passare da "Posso contare su un CEO, COO, Designer, Developer, Marketer" a "You are alone now" in un giorno è una grande sfida. Devi stabilire nuove priorità, concentrarti su più cose contemporaneamente. Ma ehi, sto bene, gli affari vanno bene, quindi posso dire "Lavoro finito!"?

Di recente, hai introdotto i prezzi multivaluta. Qual è stata la reazione dei tuoi visitatori finora? Hai notato un aumento delle conversioni/rinnovi?

Beh, non vendo di più, ma vendo in euro più che in dollari! Era prevedibile ovviamente. Mi ci sono voluti alcuni giorni per l'installazione ed è stato fatto. Come dice il post, l'ho fatto per le persone, per impedire loro di assorbire le commissioni bancarie. Ma mentre mi chiedi, mi chiedevo se questo potesse portare a un tasso di conversione migliore e la risposta, per ora, è "No".

Iscriviti e prendi una copia gratuita del nostro libro

11 tecniche comprovate per aumentare le controversie con la carta di credito Tasso di successo del 740%

Grazie per esserti iscritto!

- abbiamo appena inviato la tua copia di "11 tecniche comprovate per aumentare la percentuale di successo delle controversie con la carta di credito del 740%" a .

Hai un errore di battitura nella tua email? clicca qui per modificare l'indirizzo email e inviare nuovamente.

All'inizio di quest'anno, uno dei tuoi concorrenti, la sicurezza Sucuri, è stato acquisito da GoDaddy. Come lo vedi? Che tipo di impatto pensi che questo potrebbe avere sul mercato della sicurezza di WordPress?

Non conosco molto bene GoDaddy, devo ammetterlo. Il fatto è che alcuni partner di Sucuri, come gli host, se ne sono andati perché non vogliono essere partner di un concorrente, il che non ha senso. Quindi, proprio per questo, direi, non è una buona idea. Tuttavia, non ho abbastanza informazioni per giudicare.

Se dovessi tornare indietro nel tempo a quando stavi appena iniziando con SecuPress, faresti qualcosa di diverso?

Sì, avrei avuto un MVP, poiché SecuPress avrebbe dovuto essere rilasciato prima. Abbiamo deciso di aspettare che SecuPress fosse grande, potente, utile, bello (anche di più) dei concorrenti, quindi ci è voluto tempo, troppo tempo. Il tempo costa molto quando ci sono molte persone che lavorano su un prodotto. Quindi, direi chiaramente "rilascia rapidamente!".

Direi chiaramente "rilascia velocemente!", perché più tempo impieghi, più ti costa.Tweet

Pubblichi una rivista con suggerimenti e consigli molto preziosi su come avviare e gestire un'attività WordPress di successo. Prenderesti in considerazione l'idea di lanciare una versione inglese per quelli di noi che non parlano francese?

Perché no!? Se ci saranno abbastanza persone che parlano inglese per leggerlo, potrei prendermi il tempo per tradurlo. Fatemi sapere nei commenti qui sotto se siete interessati

Puoi condividere con noi alcuni dei tuoi progetti per il futuro? Dove vedi te stesso e la tua attività WordPress tra 5 anni?

Nel prossimo futuro, collaborerò con gli host per dare loro la possibilità di offrire SecuPress Pro gratuitamente per tutti i loro utenti. La protezione di un sito Web dovrebbe essere accessibile a chiunque!
Tra 5 anni? Wow, su Internet, anche 1 anno è molto tempo. Penso che continuerò a vendere SecuPress, ovviamente, continuando a fare corsi di formazione, essendo un oratore, un organizzatore, continuando a controllare plug-in ed estensioni.
Forse la mia divisione marketing crescerà di più... Vorrei usare questa competenza per vendere altri servizi o corsi di formazione, perché no?

Julio, grazie mille per aver risposto alle mie domande e aver condiviso le tue esperienze con i nostri lettori. Hai avuto un viaggio affascinante e sei un appassionato collaboratore della community di WordPress. Tutto il meglio per te e la tua attività! Come possono contattarti i nostri lettori?

Giulio Potier
Consulente per la sicurezza di WordPress, Trainer per WordPress, Speaker seriale, Social Sharer, Padre e marito.
[email protetta]
@secupress secupress.pro
@boiteaweb boiteaweb.fr