Miriam Schwab 和 Strattic 正在彻底重新定义 WordPress 网站安全领域

我很高兴终于能够采访 Miriam Schwab，他是 Strattic 的首席执行官兼创始人，Strattic 是 WordPress 和开源 CMS 的无服务器安全解决方案。 她也是（！） illuminea 的首席执行官，这是一家顶级 WordPress 开发机构，也是一位鼓舞人心的女性。

Miriam，感谢您同意回答我的问题！ 我知道你是一个非常忙碌的女人，所以让我们马上开始了解你——你在哪里工作，你是如何开始熟悉 WordPress 的？

你好！ 我来自以色列的耶路撒冷。 当我决定离开知识产权领域的工作并成为自由职业者时，我第一次遇到了 WordPress。 我开始提供文案和翻译服务，但我对技术的热爱让我对网站建设领域产生了兴趣。 在那些日子里，这些网站通常要么是普通的旧 HTML 和 CSS，要么是建立在只有企业公司才能负担得起的非常昂贵的专有 CMS 上。 我开始为客户建立网站，因为有需要，但我很快意识到我的客户需要他们自己的 CMS，所以我不必随时待命进行内容编辑（请添加一个逗号，不在那里，那里......aaaarrgggh ！）。 另外，随着我​​对网络营销的了解越来越多，我意识到我的客户需要能够定期以无摩擦的方式更新他们的网站，以实现他们的在线目标。

所以我开始探索各种 CMS 选项，发现了三个“大”开源 CMS——WordPress、Joomla 和 Drupal。 在对它们进行了全部测试之后，我爱上了 WordPress。 模板系统非常合乎逻辑，插件生态系统意味着我的网站可以做任何事情，社区非常支持！ 多亏了人们花时间写作来帮助他人的博客文章，我可以在网上找到许多问题的答案。 顺便说一句，这就是我开始写 WPGarage 的原因——分享我，最终我的团队，在我们的 WordPress 之旅中学到的东西。

您是否尝试在以色列当地的 WordPress 社区中保持活跃？ 那个社区是什么样的？

我喜欢在社区中活跃，所以我最终承担了当地 WordCamp 会议的组织工作……并最终成为连续五次 WordCamp 的主要组织者！ 第五届之后，WordCamp Central 制定了一项新规定，即某人只能连续两次担任 WordCamp 的领头羊，而我已经超越了这一点。 于是我高高兴兴地把火炬递给了别人（我也确实需要休息一下）。 不幸的是，新来的人从未设法让会议启动。

在过去的两年里，又举行了一次名为 Press4Word 的 WordPress 会议。 这是一个更商业化的会议，但它每年一次让社区聚集在一起，这真是太棒了。 我一般在那里说话。

我最近确实很想再次开始组织社区活动，在 WordCamp Europe，我遇到了 Andrea Middleton，他是 WordCamp Central 的顶级人物之一。 她建议以色列可以使用一些定期聚会。 这对我和我的商业伙伴 Josh Lawrence 来说听起来不错，所以我申请成为 WordPress 聚会组织者，截至这次采访，我们已经在耶路撒冷组织了四次聚会。 真是太好了！ 我们每个月举办一次，我们也希望在 2019 年再组织一次 WordCamp，让这种情况再次发生。 我想念它。

如简介中所述，您经营着一家名为 illuminea 的 WordPress 代理。 您能否告诉我们 illuminea 是如何开始的，以及您在该机构从事过哪些类型的 WordPress 项目？

正如我上面提到的，我在进入网站建设世界并为我的客户寻找解决方案时发现了 WordPress。 当时，较大的公司和企业并没有认真对待 WordPress，因为它被认为只是用于“博客”。 但是当 3.0 版发布时，随着公司越来越厌倦专有 CMS 的成本和供应商锁定，他们开始寻找开源 CMS。 起初，许多人转向 Drupal，因为它被认为更严重，但他们很快意识到 WordPress 在价格、易于部署、社区规模、插件和主题选项等方面具有许多优势。 因为我很早就进入了 WordPress，所以我已经准备好开始赢得这些公司的项目。 在某个阶段，我们使用商业主题作为我们项目的基础，但我们意识到这种方法对于需要完全定制、性能良好、稳定的解决方案的大公司来说是有问题的。 所以我们为我们的项目建立了自己的精益框架。

订阅并获取我们的书的免费副本

11 种行之有效的技巧，可将您的信用卡纠纷胜诉率提高 740%

与朋友分享

输入您朋友的电子邮件地址。 我们只会通过电子邮件向他们发送这本书，童子军的荣幸。

谢谢你的分享

太棒了 - 一份“11 个经验证的将信用卡纠纷胜诉率提高 740% 的技术”的副本刚刚发送到. 想帮助我们更多地传播信息吗？ 继续，与您的朋友和同事分享这本书。

感谢订阅！

- 我们刚刚将您的“11 种经过验证的技术，可将您的信用卡纠纷胜诉率提高 740%”的副本发送至.

与朋友分享重新发送电子邮件

您的电子邮件中有错字吗？ 单击此处编辑电子邮件地址并再次发送。

下载

在过去的八年里，我们一直在与以色列大中型科技公司合作，开发令人难以置信的酷炫和有影响力的解决方案，以及许多改变世界的非营利组织，为他们提供定制解决方案。 我们的客户很棒，能够帮助他们完成改变世界的使命真是太棒了。

您什么时候“启发”了创建 WordPress 产品并出售它的想法，除了或代替客户项目工作？

多年来，我一直在玩弄开发产品的想法。 但是，一旦您进入客户工作周期——营销/商务开发 > 潜在客户 > 提案 > 签约 > 项目 > 启动 > 冲洗和重复—— 就很难分配开发项目所需的资源。 另外，在那些年里，我是一个孩子的妈妈（我有七个孩子），所以承担本质上是第二项业务是不现实的。

当我最小的孩子 3 岁（即不再是婴儿）时，我觉得我已经准备好开始新的冒险了。 我想开发一些会产生更大影响的东西，我也很想了解创业的商业模式。 大约在那个时候，我也想出了 Strattic 的想法。 Strattic 通过将网站转换为静态和无服务器，使网站尽可能安全和快速，并保护它们免受服务器扩展问题和 DDoS 攻击。 一键式。

起初，我同时在 illuminea 和 Strattic 上工作，但随着 Strattic 的发展，我开始在这方面花费更多时间，而在 illuminea 上花费的时间更少。 现在 illuminea 与一家加拿大网络开发机构合作，并由他们在以色列的一名团队成员管理，所以我可以全职在 Strattic 上工作。 我仍然在 illuminea 担任顾问。

目前 Strattic 有多少团队成员？ 你们都在办公室工作吗？

我们现在是一个九人团队。 我们五个人在耶路撒冷的“办公室”工作，其余的人每周至少来一次团队日。 除了我们的 WordPress 工程师 Ryan Hellyer，他住在柏林。 他很难每周去我们办公室一次

我们的办公室是名为 MassChallenge 的创业加速器中的一张桌子。 我们真的很幸运能够在那里工作，因为这是一个了不起的空间，我们可以继续合作，获得建议并为我们的初创公司创始人提供建议，它位于耶路撒冷的 Machaneh Yehuda shuk 旁边，这意味着每天的午餐是一次烹饪冒险。 到了晚上，shuk 以充满活力的夜生活而变得栩栩如生。 这真的很棒。

是什么让您明白真正需要一种产品来解决您为 WordPress 网站所有者解决的问题？

在 illuminea，我们越来越意识到我们不能为客户建立网站，然后将他们发送出去。 如果我们这样做，他们将不可避免地返回一个被黑的网站（并且经常为此责备我们）。 因此，我们开始提供网站维护保留器，这对我们来说具有很好的商业意义，并为我们的客户减少了一个大麻烦。 然而，我们保持这些网站的活力和良好状态所需的时间正在增加，这显然已成为社区的一大痛点。 网站经常被黑客入侵，而且随着速度对于在线营销工作变得越来越重要，WordPress 网站似乎变得越来越慢！ 对于我们和整个社区来说，痛点都很清楚。 托管公司正在尝试解决这些问题，用户可以在他们的网站上使用很多工具来改善这种情况，但所有这些都不够充分和/或复杂。 同时，我对静态站点生成器的概念产生了浓厚的兴趣。 于是 Strattic 在我的脑海中诞生了

与其他静态站点生成器相比，Strattic 有何特别之处？

静态站点生成器背后的逻辑非常吸引人：没有稳定、快速、安全和可扩展的数据库的站点。 但是，这些静态站点生成器缺少 WordPress 提供的一些关键组件：易于安装、编辑和发布体验； 一键式主题和插件； 以及一个由开发人员和专业人士组成的庞大的全球社区，他们让 WordPress 继续运转，网站所有者可以在需要时求助。 Strattic 弥合了这两个世界之间的差距：我们的用户可以像往常一样继续使用 WordPress 并从该生态系统中受益，同时从静态站点生成器的流畅输出中受益。

Strattic 弥合了两个世界之间的差距：用户可以像往常一样继续使用 WordPress 并从该生态系统中受益，同时从静态站点生成器的流畅输出中受益。

Gutenberg 项目为 WordPress 网站引入了许多新的动态功能。 这将如何在静态 WordPress 网站上发挥作用？

我们一直在用 Strattic 测试 Gutenberg，到目前为止，这一切都在 Strattic 上完美运行。

您如何看待 WordPress 插件和主题在“静态”领域的表现？ 开发人员应该为此准备他们的 WordPress 产品吗？

插件和主题可以生成两种类型的内容：

1. 创建内容输出的类型（如照片库或滑块）
2. 创建内容输入的类型（如表单或某些 Ajax）

Strattic 可以完美地处理所有输出的内容，无论它是如何在幕后发生的。 输入的内容需要更多的关注。 我们支持一些开箱即用的表单，并且正在开发对其他类型表单的支持。 我们有一个即时搜索解决方案，不需要查询数据库，而且速度也非常快。 但是，查询数据库内容的 ajax get 请求对我们来说是一个挑战，因此主题开发人员可以牢记这一点，如果他们愿意的话（无论如何，停止使用 Ajax 可能是个好主意）。

Strattic 团队对围绕 WordPress 安全性的所有事情的参与程度如何？

目前，我们不涉及一般的 WordPress 安全，尽管我在 WordCamp Europe 上就该主题进行了两次演讲，试图帮助 WordPress 用户更加了解安全问题以及如何保护他们的 WP 安装。 我还将在 12 月的 WordCamp US 上发表关于安全的演讲。


随着我们的进步，我们的目标是在有帮助的地方为 WordPress 贡献资源。

事实上，您参加了许多 WordPress 活动，甚至经常发表演讲。 您为他们提出相关主题和内容的秘诀是什么？

哈哈，我也在播客上被问到这个问题。 这并不容易，但基本上，我会在心理上记录人们在寻求建议时问我的问题。 这是获得谈话想法的好方法。 另一种方法是大量阅读以掌握行业对话。 有时阅读一些东西会引发一个想法。 此外，如果我确定了一个我想发言的会议，我会查看过去的日程安排，看看人们谈论的内容有时可以提供灵感。 有时无论我怎么努力，我就是想不出一个话题。 例如，我真的很想在即将举行的搜索营销会议上发言，而我这辈子连一个话题都想不出来！ 无法赢得所有人

参加所有这些会议并进行所有这些演讲是否有可衡量的投资回报率？

投资回报率无法衡量，但肯定有长期利益。 说话更像是一场长期的滴水运动。 或者滚雪球效应。 我强烈建议在会议上发言，原因如下：

1. 它有助于将您定位为思想领袖；
2. 它可以帮助数百人一次性了解您；
3. 如果您正在经营某种业务，您会感受到影响，但绝对不会立即产生影响。 起初，我想如果我在星期三讲话，那么在星期四，线索就会开始滚滚而来。不。 但是确实发生的事情是，六个月后，听到您讲话的人被其他人要求推荐，然后您就想到了。 那种事。
4. 公开演讲一般来说是一项非常重要的技能，而做到这一点的唯一方法就是站上舞台。 当我第一次演讲时，我真的拿着一张纸从里面读起来，我的声音颤抖得厉害，我不确定他们能听到我在说什么！ 即使我变得更好，我的声音仍然会颤抖，虽然不是那么大，以至于人们可以听到它。 就这样持续了好几年！！ 直到最近我才到了在上台之前我的胃里有一些蝴蝶的地步，但一旦我上了台，就好像我在和朋友聊天一样。 顺便说一句，我们所有人能为新演讲者做的最好的事情就是告诉他们他们做得很好。 因为他们做到了，下次他们会更好。

公开演讲就像一场长期的滴水运动。 它有助于将您定位为思想领袖，许多人会一口气了解您。Tweet

好的，如果我的下一个问题感觉有点过于个人化，请不要回答：大多数 WordPress 会议都在周末举行这一事实与您遵守安息日的宗教选择如何共存？ 例如，大多数 WordCamp 后派对都是在周五晚上组织的，更不用说实际的会谈了。

没关系，谢谢提问！ 到目前为止，我参加过的唯一国际 WordCamps 是 WordCamp Europe，我是这样管理的：如果我要发言，我会告诉他们我只能在星期五发言，并且不迟于日落前 2 小时，也就是安息日开始的时候。 我住在步行距离之内，所以我可以在周六步行到场地（安息日不开车），我只是在那里闲逛，与人闲聊。 我们不应该在安息日谈生意，而且我在安息日也不带手机，所以纯粹是和朋友聊天，这对我来说真的很有趣。 有一年，我和一个人坐在沙发上，讨论了两个小时的宗教和哲学——就像一张典型的安息日餐桌，所以那很棒。 WordCamp Europe 的晚会是周六晚上，所以我在酒店房间等到安息日结束，然后再去。 我错过了周五晚上举办的一些不错的赞助派对，但没关系。 总的来说，我不是一个喜欢聚会的人（至少可以这么说），所以一个周末的聚会对我来说已经足够了。

我刚刚看到 WordCamp US 将之后的派对从周六晚上转移到了周五晚上。 这让我很难过，因为这意味着我根本不能去，而且我喜欢派对之后。 那好吧。 我知道参加的大多数人都不遵守安息日，所以我不希望他们考虑到我的宗教需求。 也许一般来说，WordCamp 组织者可以记住我们中的一些人会保留安息日，并在可能的情况下解决这个问题。

顺便说一句，在过去的几年里，WordCamp Europe 添加了 Kosher 和 Halal 作为午餐的饮食选择，当我第一次看到这个网站时，我本可以亲吻这个网站！ 如此体贴和热情，这意味着我在那里的时候饿得少一点

让我们谈谈资金：对于 WordPress 产品企业来说，筹集外部（天使）资金仍然相对不常见，但我知道 Strattic 确实做到了。 与没有外部“大笔资金”的情况相比，您认为这样做有什么好处？

筹集投资当然不适合所有人，也并非总是必要的。 这也是一种灵魂深处的体验。 我知道很多人在从事支付账单的主要工作时设法构建副项目，但我发现要做好某件事，我需要能够完全专注于它。 最初，当我开始在我被接受的第一个启动加速器中探索 Strattic 的潜力时（Siftech - 托管在 Strattic btw 上），我仍然主要在我的网络开发机构 illuminea（也托管在 Strattic 上）工作，并且能够从那里拉工资。 但随着时间的推移，我减少了在 illuminea 上的时间并增加了在 Strattic 上的时间，因为如果 Strattic 不成为我唯一的关注点，我将无法取得任何进展。 我需要日夜生活和呼吸它（安息日除外）。 现在其他人管理 illuminea，并且在部署高级项目方面做得非常出色。 无论如何，我们进行了一年多的引导，让我们达到了一个 MVP 的程度，证明了这个概念是可行的，人们确实想要它，但是为了把它提升到一个新的水平并扩大规模很快，很明显我们需要筹集资金来推动这一进程。

我认为 WordPress 行业需要接受其规模和潜力。 WordPress 占 Internet 的 30%，而且还在不断增长！ 我们的总可访问市场（TAM，投资者术语）是 YUGE。 当你这样想时，你会发现筹集资金是发挥我们潜力的唯一途径。 Automattic 和 WP Engine 等大型 WP 公司筹集资金是有原因的：他们计划接管世界。 我们也是

WordPress 占 Internet 的 30%，而且还在不断增长！ 当你这样想时，你会发现筹集资金是发挥你潜力的唯一途径。 Automattic 和 WP Engine 等大型 WP 公司筹集资金是有原因的：他们计划接管世界。

实际上，筹集资金使公司能够招聘人才。 到目前为止，只有一两个人可以使用一个产品。 更多的人意味着更快的速度，在为竞争激烈的市场构建产品时，速度是关键。 资金还意味着您可以为早期创业投资重要但不太重要的工作，例如营销。 如果你幸运的话，你的投资者最终可能会成为你重要的顾问和联络人。 我们很幸运——我们的每一位投资者都很聪明、友善且乐于助人。 事实上，其中之一就是 PHP 的共同创造者 Zeev Suraski！ 让他加入对我们来说是难以置信的验证。

目前，你们正在向愿意在他们的 WordPress 网站上试用您的测试版的早期采用者征求反馈。 你能分享你对商业/定价模型的一些想法吗？ 你将如何确保 Strattic 是可持续的？

我们的商业模式是按月或按年订阅。 目前，我们从与托管托管行业（或多或少）一致的定价开始，但随着我们更多地了解我们的用户和目标市场，这可能会改变。 无论如何，根据我们的预测，我们可以相对较快地实现收支平衡。 当然，您可能知道意第绪语的谚语：“Der mentsh trakht un got lakht”——人有计划，上帝会笑。 因此，我们始终密切关注数据，并准备在我们学习的过程中调整我们的计划。

最后的想法

从今天起 5 年后，您认为 Strattic 在哪里？

五年后，Strattic 将成为 WordPress 托管领域的强大参与者。 我们还将推出一些非常酷且闻所未闻的与优化网站和保护网站相关的功能和产品。

对于希望围绕 WordPress 插件或主题创建可持续业务的开发人员，或者为运行背靠背客户项目的 WordPress 代理机构，您可以提供什么好的建议？

开发人员：尽早并经常获得用户反馈。 让 Beta 用户加入，不要向他们收费。 看看人们是否真的会花时间了解你的产品，即看看是否有足够的痛点让他们真正需要你的产品。 你的产品只有用户认为的那么好。 另外，找个好伙伴。 你的头脑只有这么多的知识和背景。 另一个人的视角和大脑让一切变得更好。 此外，当事情痛苦时，你们可以一起哭泣。

WordPress 代理商：口碑是获得客户的最佳方式。 不仅将每个项目视为直接收入的来源，而且将其视为您下一个客户的垫脚石。 每个项目都让您变得更好，每个快乐的客户都意味着他们很乐意将您推荐给他们的网络。 另外，做一些我从未做过的事情——让团队中的某个人发送提案。 我应该这样做，因为我在发送提案时经常失手。 我现在知道了，因为我们在 illuminea 的新经理 Aviva 非常擅长发送提案，这意味着更多的客户签署！ 想象一下

提案很烦人，因为它们需要很多时间，而且大多数潜在客户都会说不，这非常令人沮丧。 你需要一个不情绪化的人，只是把他们送出去，跟进等等，因为在很多方面它也是一个数字游戏。

从今天起 5 年内，您认为 WordPress 和 WordPress 产品生态系统将走向何方？

只要 WordPress 继续创新，尤其是在用户体验方面，它将继续引领网站空间。 WordPress 的社区方面对其持续成功至关重要。 各种新的网站建设者和方法不断涌现，但没有像 WordPress 那样庞大的建设者和开发者社区，他们真的没有机会接近 WP 的市场份额。 同时，我们所有人都有责任继续向当地社区宣传 WordPress，并继续帮助其他人了解 WordPress 并成为用户和/或构建者/开发者。 这就是为什么我很高兴我们通过每月聚会重新启动了以色列社区，并希望在明年举办 WordCamp。

我们在耶路撒冷重新启动了 WordPress 社区，并在接下来的几个月中拥有大量演讲者和主题，我们认为我们的成员将从中获得很多价值。 快来加入我们吧！https://t.co/UrzvM2bJPl pic.twitter.com/MrfuzFdVB4

— Miriam Schwab (@miriamschwab) 2018 年 10 月 14 日

我们需要帮助人们理解为什么 WordPress 在许多情况下是满足他们需求的最佳和唯一解决方案。

Miriam，感谢您抽出宝贵时间通过这次采访与我们的读者分享您的想法和想法。 我受到您对 WordPress 商业世界的热情的启发，当我想到您作为七个孩子的妈妈时实际上正在做这一切时……好吧，我只是为自己找借口了。 再次感谢，祝您一切顺利！