«Решения безопасности WordPress по-прежнему недоступны» — интервью с французским «мистером безопасности» Хулио Потье

Опубликовано: 2018-02-14

Хулио Потье — видная фигура в сфере безопасности WordPress. Находясь во Франции, он разработал SecuPress, плагин, который упрощает защиту веб-сайтов WordPress. Он также стал соучредителем WP Media, компании, разрабатывающей популярные плагины, такие как WP Rocket и Imagify.

Хулио, спасибо, что согласились дать это интервью. Давайте начнем с того, что немного познакомимся с вами. Расскажите о своем образовании и профессиональном опыте?

Спасибо, Коби, за приглашение! Ну, я был связан с информатикой, так как я был ребенком. Я прошел свои первые курсы по обслуживанию компьютерных сетей и оборудования еще в 1999 году. Затем я начал разрабатывать свои первые HTML-страницы в 2000 году, начал работать с PHP в 2001 году, сделал свои первые вещи, ориентированные на веб-безопасность, в 2002 году и, наконец, программы Delphi в 2004 году. В 2008 году меня наняла компания по продаже программного обеспечения для розничных магазинов номер один в мире, где я проработал до 2011 года. В 2010 году я начал свой собственный бизнес в качестве фрилансера, создавая, продавая и защищая существующие веб-сайты и плагины, только на WordPress курс.

рабочее место Хулио

Как вы заинтересовались веб-безопасностью?

Еще в 2001 году, когда я начал создавать PHP-страницы в возрасте 22 лет, мои первые страницы вообще не были безопасными. На этих страницах были серьезные уязвимости в системе безопасности, и мой друг сказал мне, что я должен сделать «то и то», чтобы защитить свой код, иначе он может взломать мой сайт. Это был огромный «вау» момент для меня. С этого момента я начал защищать свой PHP-код и уделять больше внимания веб-безопасности.

Когда я начал создавать PHP-страницы, мой друг показал мне, как легко взломать мои веб-сайты. Для меня это был «вау» момент! Твитнуть

Почему вы решили разработать плагин безопасности для сайтов WordPress?

Потому что я могу сказать, что каждый веб-сайт в какой-то момент станет целью для атак. Как вы знаете, крупные компании уже сталкивались с этой проблемой. NASA, Sony и недавно Uber столкнулись с проблемой кражи данных кредитных карт. Поскольку я пробовал несколько конкурирующих плагинов безопасности, я не мог быть уверен, как именно они защищают данные. Не полностью удовлетворившись существующими решениями, я решил создать свой собственный плагин. И хотя конкуренты существовали, я не мог понять, что я защищаю, используя их продукт, меня не всегда устраивали некоторые функции, поэтому я решил создать свой собственный плагин.

Помимо безопасности WordPress, вы также хотите поделиться своими знаниями в области управления и лидерства. Насколько важно для вас делиться своим опытом?

Я люблю делиться, давать, обучать людей. Я думаю, что эго также является частью этого, зная, что я достаточно хорош, чтобы чему-то учить, но, эй, это хорошая часть эго, верно? Итак, в этом блоге, написанном полностью на английском языке (помните, я француз), я хотел оглянуться назад на весь опыт и проблемы, с которыми я столкнулся на протяжении многих лет, и поделиться тем, что я узнал. Цель состоит в том, чтобы дать советы и идеи о передовой практике, а также предупредить о плохой практике и повысить осведомленность о том, чего не следует делать.

Как обстоят дела с бизнес-ландшафтом безопасности WordPress во Франции? Насколько активно ваше местное сообщество WordPress?

У нас очень активное сообщество безопасности WordPress здесь, во Франции. У нас есть собственное сообщество Slack (администратором которого я являюсь) с 1500 участниками и более 300 активных обсуждений в день. Во Франции мы проводим около 4 WordCamps в год в таких городах, как Париж, Лион, Нант, Бордо, Марсель и вскоре в Лилль. Мы были выбраны для проведения европейского издания WordCamp в 2017 году!
Бизнес-ландшафт безопасности WordPress довольно легко объяснить: я известен как «Мистер Безопасность», потому что, к сожалению, у меня нет французского конкурента. Я не знаю никого, кто делал бы ту же работу, что и я, поэтому люди всегда спрашивают меня о темах безопасности и посылают мне своих клиентов, чтобы помочь с их веб-сайтом, что является хорошей частью «к сожалению».

Вы регулярно посещаете мероприятия сообщества WordPress, такие как WordCamps и Meetups? Каким был ваш самый замечательный опыт WordCamp?

Помимо того, что Хулио является специалистом по безопасности WordPress, он также является «последовательным спикером».

Я «серийный оратор». Я провел около 20 WordCamp (или мероприятий WP с участием более 50 человек) в качестве спикера, от Парижа до Монреаля или от Софии до Лондона.
Я также являюсь организатором следующего WordCamp Paris 2018 (9 марта, добавьте его в свой календарь!) и буду отвечать за спикеров. В 2015 году я тоже был организатором в Париже, руководил баром счастья. Помните, любовь, чтобы поделиться
Кроме того, я создатель nordpress.com, митапа недалеко от Сент-Омера, моего соседа и родного города.

SecuPress спонсирует некоторые встречи WordPress, такие как Meetup de Lille и Meetup de Tours . Как это помогло повысить ценность вашей компании?

Я думаю, что да, но цель состояла в том, чтобы помочь этим людям предложить напитки и еду для своих посетителей. Конечно, показ SecuPress, моего логотипа и наклеек сделал меня более заметным, но это как любое спонсорство. Не думайте строго о рентабельности инвестиций!

Спонсируя встречи WP, не думайте о рентабельности инвестиций — видимость логотипа компании, наклеек и т. д. — приятный бонус. Твитнуть

Помимо запуска SecuPress, вы также стали соучредителем WP Media, компании, разработавшей популярный плагин кэширования WP Rocket и плагин оптимизации изображений Imagify. Как вы стали участником основания WP Media?

Да, я был соучредителем. Еще в апреле 2013 года Джонатан Буттиджич опубликовал в своем блоге небольшой скрипт под названием «WP Cache Machine» (фр.) (каламбур). Это было что-то вроде WP Rocket v0.1. Я начал улучшать его с первого дня, затем Джонатан спросил меня, могу ли я поделиться им, что я и сделал. Позже он спросил меня, не хочу ли я присоединиться к нему и его другу Жану-Батисту Маршан-Арвье и помочь им создать бизнес, связанный с производительностью веб-сайта, созданием лучшего плагина и обеспечением поддержки. Мы сделали!
В мае 2017 года мы расстались. Я ушел из WP Media, чтобы заняться SecuPress, я не участвую в биржевых акциях. В настоящее время я бегаю в одиночку и свободен делать то, что хочу, и мне это нравится.

Прошел год с тех пор, как вы запустили официальную небета-версию SecuPress Pro. Поздравляем! Каковы были самые важные проблемы, которые вам удалось преодолеть в течение этого первого года?

Конечно, расставание с WP Media стало самой большой проблемой года. Перейти от «Я могу рассчитывать на генерального директора, главного операционного директора, дизайнера, разработчика, маркетолога» до «Ты сейчас один» за один день — это большой вызов. Вы должны установить новые приоритеты, сосредоточиться на нескольких вещах одновременно. Но эй, я в порядке, бизнес в порядке, так что я могу сказать «Работа сделана!»?

Недавно вы ввели мультивалютное ценообразование. Какова была реакция ваших посетителей до сих пор? Вы заметили увеличение конверсий/продлений?

Ну больше я не продаю, а продаю в евро больше, чем в долларах! Это было предсказуемо, конечно. На настройку у меня ушло несколько дней и все готово. Как говорится в посте, я сделал это для людей, чтобы они не поглощали банковские сборы. Но, как вы спрашиваете, мне было интересно, может ли это привести к повышению коэффициента конверсии, и ответ на данный момент — «Нет».

Подпишитесь и получите бесплатную копию нашей книги

11 проверенных способов увеличить процент успешных споров по кредитным картам на 740%

Спасибо за подписку!

- мы только что отправили Вашу копию «11 проверенных способов увеличить процент успешных споров по кредитным картам на 740%» по адресу .

В письме есть опечатка? нажмите здесь, чтобы изменить адрес электронной почты и отправить снова.

Ранее в этом году один из ваших конкурентов — Sucuri security — был приобретен GoDaddy. Как вы это видите? Как вы думаете, какое влияние это может оказать на рынок безопасности WordPress?

Должен признаться, я плохо знаю GoDaddy. Дело в том, что некоторые партнеры Sucuri, такие как хосты, ушли, потому что не хотят быть партнерами конкурента, что является нонсенсом. Так что только из-за этого, я бы сказал, это не очень хорошая идея. Однако у меня недостаточно информации, чтобы судить.

Если бы вам пришлось вернуться в то время, когда вы только начинали работать с SecuPress, сделали бы вы что-нибудь по-другому?

Да, у меня был бы MVP, так как SecuPress должен был выйти раньше. Мы решили дождаться, когда SecuPress будет таким же большим, таким же мощным, таким же полезным, таким же красивым (даже больше), чем конкуренты, так что это заняло время, слишком много времени. Время стоит дорого, когда над продуктом работает много людей. Так что я бы четко сказал «освобождайте быстро!».

Я бы четко сказал «освобождайте быстро!», потому что чем дольше вы берете, тем дороже вам это обходится.Tweet

Вы публикуете журнал с очень ценными советами и советами о том, как начать и вести успешный бизнес на WordPress. Не могли бы вы рассмотреть возможность запуска английской версии для тех из нас, кто не говорит по-французски?

Почему бы нет!? Если будет достаточно носителей английского языка, чтобы прочитать его, я мог бы найти время, чтобы перевести его. Дайте мне знать в комментариях ниже, если вы заинтересованы

Можете ли вы поделиться с нами некоторыми вашими планами на будущее? Где вы видите себя и свой бизнес WordPress через 5 лет?

В ближайшем будущем я буду сотрудничать с хостами, чтобы дать им возможность бесплатно предлагать SecuPress Pro любому из своих пользователей. Защита сайта должна быть доступна каждому!
Через 5 лет? Ничего себе, в Интернете даже 1 год - это много. Я думаю, что я все еще буду продавать SecuPress, конечно, по-прежнему проводить тренинги, быть спикером, организатором, по-прежнему проверять плагины и расширения.
Может быть, мой маркетинговый отдел еще больше разрастется… Я хотел бы использовать этот навык для продажи других услуг или тренингов, почему бы и нет?

Хулио, большое спасибо, что ответили на мои вопросы и поделились своим опытом с нашими читателями. У вас было увлекательное путешествие, и вы активно участвуете в сообществе WordPress. Всего наилучшего вам и вашему бизнесу! Как наши читатели могут связаться с вами?

Хулио Потье
Консультант по безопасности WordPress, тренер WordPress, серийный спикер, автор социальных сетей, отец и муж.
[электронная почта защищена]
@secupresssecupress.pro
@boiteaweb boiteaweb.fr