"Khởi nghiệp là sống vài năm như hầu hết mọi người không thể, để phần đời còn lại sống như hầu hết mọi người không thể."

Tại MalCare, chúng tôi tập trung đóng góp cho cộng đồng WordPress nhiều cách. Chúng tôi phấn đấu trở thành nguồn thông tin quý giá cho người dùng WordPress tìm hiểu bảo mật web. Tuy nhiên, có lúc chúng tôi muốn zoom out một chút và thảo luận chủ đề liên quan cộng đồng WordPress nói chung.

Hôm nay chúng tôi có cơ hội làm chính điều đó. Chúng tôi gần đây có cơ hội trò chuyện với

Đó là quan điểm thú vị thách thức lời mở đầu của tôi!

Một thời gian trước, có lẽ thời freelance, ai đó nói: "Freelance không quá khác làm việc đi làm. Bạn vẫn đổi thời gian lấy tiền. Nếu ốm hay vắng, không thu nhập. Doanh nghiệp thực tạo thu nhập ngay cả khi không tham gia hàng ngày."

Mặc dù tôi không "hoàn toàn" đồng quan điểm (và tin tôi, nhận thức đau đớn lúc đó), tôi phấn đấu xây doanh nghiệp không chết nếu tôi vắng một ngày.

DevriX vẫn cần nhiều thời gian nhưng tôi có thể nói tại hội nghị hoặc thăm khách hàng nước ngoài (như làm vài tuần tháng 9) trong khi đội ngũ làm việc. Quy trình vững chắc và team lead đảm nhận nếu tôi không có. Đây là điều tôi coi quan trọng chạy doanh nghiệp.

Về mẹo, khác nhau giữa các team, văn hóa, loại doanh nghiệp. Quan trọng hơn, đó là đầu tư thô bạo kéo dài vài năm trước khi thực sự phát triển. Câu nói đọc hôm qua là ví dụ tuyệt vời doanh nghiệp đại diện:

"Khởi nghiệp là sống vài năm như hầu hết mọi người không thể, để phần đời còn lại sống như hầu hết mọi người không thể."

Đó là sự mài giũa. Xây thương hiệu mất mãi. Tạo review và testimonial tích cực không dễ. Là trò chơi con số, và thời gian giúp khi uy tín tích lũy.

1. Trước khi bắt đầu, tôi muốn cảm ơn bạn dành thời gian trò chuyện với độc giả blog về kinh nghiệm WordPress. Bạn dev WordPress từ 2005 nhưng làm kỹ sư phần mềm và hỗ trợ máy tính vài công ty trước. Hôm nay, bạn một trong những người ảnh hưởng lớn không gian WordPress. Bạn chạy DevriX, công ty xây và duy trì nền tảng WordPress quy mô lớn, đội ngũ 40+ người. Nói nhẹ, bạn làm rất nhiều trong không gian WP! Trước khi đi sâu, hãy kể chút về hành trình? Điều gì về WordPress thu hút bạn không buông?

Hey, cảm ơn mời!

Đã lâu từ lần đầu tôi chơi WordPress. Tôi xây trang đầu tiên khi nhỏ 1999, nhờ cam kết thành Pokémon Trainer! (Tôi đùa... không, không đùa.)

Trang đầu tôi xây bằng HTML. Tôi học QBasic, và Pascal năm sau.

Trong vài năm xây ứng dụng desktop, công ty tôi làm ra platform blog tự lưu trữ, lúc đó tôi lôi WordPress (và so sánh vài giải pháp khác). Tôi ra mắt blog WordPress năm sau và bận rộn chơi file template và layout.

2008 là khi tôi ra dự án khách hàng đầu trên WordPress với nhiều dev tùy chỉnh (lúc đó plugin gần như không có). Startup đầu là theme framework, và đó lúc chuyển hoàn toàn sang WordPress tại DevriX.

WordPress thực sự bùng nổ khi custom post types chính thức ra mắt và khái niệm CMS thành hiện thực. Đặc biệt so với Joomla, Drupal, và bất cứ thứ gì ngoài thế giới PHP, WordPress là người thắng 확 định (được chứng minh bằng tăng thị phần thập kỷ sau).

2. WordPress là nền tảng phổ biến nhất về CMS. Nghiên cứu Kinsta cho thấy 34% trang web internet chạy WP. Tuy nhiên, bạn bắt đầu CMS khi nó chưa lớn như hôm nay. Trong sự nghiệp, những thay đổi lớn nào bạn thấy đẩy nó đến vị trí hôm nay? Điều gì làm CMS này thắng?

Dấu hiệu đổi mới sớm là template hierarchy (hệ thống mẫu phân cấp).

Mọi CMS lúc đó đặt ràng buộc về điều có thể (thiết kế). WordPress rõ ràng bùng nổ cộng đồng thiết kế vì dev có thể tạo thiết kế "pixel-perfect" (trước xu hướng responsive). Chủ doanh nghiệp làm việc với designer bất cứ điều gì và WordPress giao được, chấm.

Cài đặt 5 phút giúp rất nhiều. Giao diện đơn giản và dashboard nhất quán tuyệt vời. Ngày nay, site builder như Wix, Squarespace đầu tư trải nghiệm onboarding đơn giản cho back-office, nhưng trước đây không ai nghĩ UX.

Giới thiệu custom post types và taxonomies là thắng lớn. Khi Matt Mullenweg khẳng định WordPress là "application framework" và sớm sẽ là "hệ điều hành web", điều đó củng cố sức mạnh cộng đồng.

Đừng quên cộng đồng WordPress tuyệt vời. Cùng event engine (action và filter), hàng trăm nghìn dev ra plugin miễn phí hoặc xây extension cho người dùng toàn cầu.

3. WordPress đang thay đổi lớn lõi gần đây. Quan điểm cá nhân về những thay đổi này?

Giới thiệu REST API quan trọng, dù tôi cảm thấy còn xa acceptance (chấp nhận) đại trà. Lõi không hỗ trợ authorization đúng mà không cần giải pháp thứ 3 như JWT hoặc OAuth external. Điều này 4 năm nay nhưng hy vọng sớm work out-of-the-box cho cả junior dev xây trên nó (kể cả dev ngành khác).

Gutenberg, tôi cảm xúc pha trộn.

Thống nhất hạ tầng cho tất cả page builder chắc chắn quan trọng. Khái niệm chỉnh sửa toàn bộ trang với block khá đổi mới (và chúng ta đang đến đó). Mục tiêu dài hạn giới thiệu engine đa ngôn ngữ lõi không cần Gutenberg, nhưng trở thành focus vì Gutenberg đã thực tế hơn năm.

Trải nghiệm chỉnh sửa cần nhiều việc cho mass adoption, và có quirk và blocker quan trọng (được chứng minh bởi accessibility review) cần chú ý ngay. Nếu vượt qua, chúng ta có thể thấy kỷ kim mới cho WordPress.

4. Bạn CEO DevriX gần 8 năm, giúp doanh nghiệp scale nền tảng và hiệu quả quy trình. Bên cạnh khách hàng cao cấp, bạn mentor VP và senior manager – làm việc chặt chẽ mọi người. Có vẻ bạn hands-on hơn CEO khác trong ngành dev? Điều này quan trọng đến đâu thành công?

Tôi thường tự gọi "learnaholic" (nghiện học). Học hàng ngày khiến tôi sống động.

Chạy doanh nghiệp là cách tuyệt vời đi sâu bất cứ thứ gì từ tech qua marketing đến kế toán, pháp lý. Và tôi đã pivot freelancer.

Bài học từ cộng đồng WordPress: xây product có thể trivial (nhanh và dễ). Điều làm product (hoặc agency) thành công không gian chen chúc là hiểu kinh tế, quản trị sản phẩm, marketing, phát triển kinh doanh, customer success, cách bán quốc tế và xử lý dữ liệu người dùng (kế toán & pháp lý).

Phát triển DevriX trải nghiệm tuyệt vời, nhưng làm việc với doanh nghiệp khác là trải nghiệm khai sáng. Gần như chạy mười công ty khác nhau hàng tháng. Tôi tin nó làm tôi CEO tốt hơn vì dự đoán kết quả kế hoạch khác nhau. Tiếp cận talent rộng hơn và thấy phản ứng nơi làm việc khác. Tương tác động lực và văn hóa khác nhau.

5. Bạn có chứng chỉ ấn tượng. 20 năm đắm chìm công nghệ, 12 năm đào tạo quản lý, 8 năm marketing. Kiến thức này giúp DevriX trở thành top 20 công ty dev WordPress toàn cầu. Điều gì đẩy bạn nhánh ra các lĩnh vực? Tất cả bước có được kế hoạch dẫn đến hôm nay?

Tôi nói ngẫu nhiên phần lớn. Tôi lớn trong cộng đồng geek nhỏ, làm part-time internet cafe 2001. Đó là ngày đầu lắp máy, setup Linux server và LAN.

Nhanh chuyển vài năm, tôi có việc công ty đào tạo. Kinh nghiệm hit-or-miss trở nên có tổ chức; không thể dạy sinh viên "Đó chỉ là phong cách tôi", mà dạy khái niệm cốt lõi lập trình hoặc paradigm OOP mới đúng. Điều này phát triển kỹ năng quản lý (nhờ tài nguyên giao tiếp và tâm lý, 클럽 tôi tham gia) và thăng tiến sự nghiệp.

Và marketing? Tôi chạy forum và blog lâu rồi, tổ chức sự kiện 2009. Dù chưa nghe "content marketing" hay "community building", nó là phần không tách rời hành trình tôi "tổ chức" và tập trung sau.

Tóm lại, khó xác định con đường này dẫn tôi đến hôm nay hay tôi chọn nó có chủ đích (không hiểu mình đối mặt gì). 🙂

6. Trang cá nhân bạn nhắc Anh em MalCare hiểu bảo mật phức tạp hơn hầu hết mọi người 🙂

Có hàng nghìn vector bảo mật trang lớn tiềm ẩn. Form submit khác nhau, tiêm XSS, SQL injection tiềm ẩn, tải nội dung MIME độc hại, DDoS, script bên thứ 3 độc hại, man-in-the-middle, brute force... Bao giờ hết?

Giữ nền tảng cập nhật luôn là cốt lõi. Dựa vào host quản lý đúng chăm sóc bảo mật. Duy trì chính sách mật khẩu hợp lý. SSL certificate bắt buộc (đặc biệt làm việc từ quán cà phê, nói gì đến sân bay).

Thiết lập giải pháp WordPress tin cậy xử lý yêu cầu độc hại phổ biến hoặc chặn brute force thực sự giúp.

7. Trong bài viết, bạn nhắc DevriX theo cách tiếp cận độc đáo so agency xây "lego development". Bạn cũng nói có bộ thư viện đơn giản hóa nội bộ dùng cho nhiều nhu cầu. Cách tiếp cận này hiệu quả thế nào DevriX quản lý dự án phát triển theo thời gian?

Từ đầu, chúng tôi định vị DevriX mid-to-enterprise. Background tôi enterprise engineering và WordPress framework khởi động tuyệt vời cho sản phẩm/giải pháp quy mô lớn.

Tôi không bao giờ hứng thú "đua xuống đáy" mà freelance/SMB lớn đa số tranh giành. Chắc, tốt cho khởi nghiệp và pet project. Nhưng cách duy nhất cạnh tranh là học setup theme $59 premium với đống plugin trái ngược 3S Pillars (Tốc độ, Ổn định, Bảo mật) chúng tôi gọi.

Dù làm việc ít khách hơn, chúng tôi tạo ROI điên rồ nhờ best practices dự án phức tạp nơi nó trả lại. Và cho phép tập trung giải quyết vấn đề kinh doanh quy mô lớn, từ creative qua tech đến marketing.

8. Tôi thích điều bạn nói trong thảo luận bảo mật WordPress – nền tảng rất robust và an toàn về lỗ hổng. Bạn cũng nói có nhiều cách tốt giữ trang được bảo vệ. Bạn chia sẻ một số thực hành bảo mật WP tốt nhất bạn dùng và khuyến nghị?

Mario Peshev, tâm trí thú vị, người xây dựng, CEO, diễn giả và người đam mê WordPress trên hành trình xây DevriX đội ngũ 50+ người. Phỏng vấn hấp dẫn, hãy bắt đầu.

9. Bên cạnh WordCamp và Meetup WordPress, bạn cũng co-organize nhóm như WordPress Bulgaria Meetup Group, WordCamp Sofia và WordCamp Europe. Rào cản lớn nào quản lý nhóm? Lợi ích lớn nhóm mang lại cá nhân, và lợi ích lớn cho công ty?

Khởi đầu, không khách hàng ký hợp đồng nhờ tham gia co-organize sự kiện WordPress lớn. Tôi biết không trường hợp freelancer và agency nhỏ dự án chi phí thấp, nhưng sự thật đối với chúng tôi.

Về tuyển dụng, có vài người gia nhập vì chúng tôi hỗ trợ cộng đồng. Không phải đa số, vì dùng nhiều kênh khác.

Lý do chính hỗ trợ sự kiện WordPress lớn (thường sponsor, trình bày, v.v.) là cho lại cộng đồng, ở trước mặt trò chơi, giúp initiative (khoán việc) quan tâm, phát triển team như contributor cộng đồng.

Một số đồng đội rất hào hứng trình bày và nhận feedback ngay từ thành viên WordPress khác. Chúng tôi có 9 Core contributor và dev ở đây trân trọng độ phức tạp xây dựng platform chạy 34% web. Team marketing join polyglot crew. Support và QA đào sâu diễn đàn hỗ trợ. Chúng tôi giúp review theme và duy trì plugin miễn phí.

Có "quà" khác networking trong cộng đồng. Truy cập trực tiếp vendor hoặc tác giả plugin có thể tiện hỗ trợ khẩn cấp hoặc thảo luận partnership cụ thể. Brainstorming với founder hoặc dev khác khai sáng. Nghĩ mastermind group quy mô lớn!

10. Có nhiều influencer WordPress ngày nay để cảm hứng. Bạn chắc chắn một trong số đó. Nhưng có ai (hoặc nhóm) cụ thể bạn ngưỡng mộ và tin đang dẫn dắt WP đúng hướng?

Với hàm ý tiêu cực "influencer" từ khi Instagram thành platform influencer, tôi vui vẻ không nằm danh sách tương tự khi có cơ hội 🙂

Nhiều người tuyệt vời tôi gặp thế giới WordPress không hoạt động online nhiều. Một lý do WordCamp quý giá (nơi duy nhất gặp hầu hết và trò chuyện). Nhưng bạn luôn học ton trên WordPress business growth từ thought leader như Chris Lema hoặc Troy Dean. Học product growth thành công từ Syed Balkhi hoặc Carl Hancock. Học SEO từ Joost De Valk, dev chuyên nghiệp từ Tom McFarlin hoặc Pippin Williamson. Heather Burns dạy thách thức pháp lý. Brian Jackson hoặc Siobhan McKeown dạy content marketing. Học community building từ Remkus de Vries, digital marketing từ Kevin Muldoon, branding từ Jennifer Bourn... Bạn hiểu ý, nhiều anh hùng WordPress xuất sắc profiling trong sub-community riêng.

11. Tôi xem video dự báo bạn về dev và designer có lỗi thời trong vài năm tới. Hãy hỏi tương tự. Bạn nghĩ gì về tương lai WordPress 5-10 năm? Công nghệ sắp tới bạn tin sẽ ảnh hưởng dev nền tảng (tích cực hoặc tiêu cực)?

5-10 năm tới, WordPress tiếp tục tăng dù tôi ngờ sẽ hit điểm bão hòa sớm (vì 34% đã nhiều). Có thể chậm ở 40-45%, ở quanh đó (dưới 50% web).

Site builder như Wix, Weebly, Squarespace tiếp tục thu hút doanh nghiệp nhỏ thấy WordPress phức tạp. Automatic sẽ đẩy mạnh giữ thị phần, dù focus (lại) WordPress.com, cả blog và eCommerce tích hợp sau mua WooCommerce vài năm trước.

Thị trường enterprise không hưởng lợi lớn từ initiative lớn như Gutenberg. Đó không selling point chính. REST API có thể ở mức độ, dù thấy business cả cố tách front-end. Có số xây back-end app giữ theme WordPress làm presentation layer.

Vì vậy khởi nghiệp vẫn WordPress phần lớn, nhưng không nhất thiết self-hosted, nhiều chọn hosted site builder khác. SMB (trang kinh doanh đến tạp chí, eCommerce nhỏ, portal) tiếp tục làm WordPress như bây giờ. Enterprise dùng WordPress chủ yếu portal đối ngoại, hoặc multi-site cho bộ phận, intranet, hoặc headless app bổ sung stack. WordPress multisite và REST API sẽ là hai key selling point cho tập đoàn lớn.

(Và SaaS hoàn toàn hưởng lợi xây trên multisite, tôi làm chứng).

12. Đa số độc giả MalCare là người đam mê WordPress quan tâm bảo mật. Nhiều độc giả blog là người dùng tự hào plugin bảo mật WordPress. Tuy nhiên, an ninh web là con quái đa chiều đòi hỏi nhìn từ nhiều góc. Lời khuyên bạn gửi người đọc blog quản lý an toàn trang nhưng chưa có kế hoạch vững chắc giảm thiểu rủi ro?

Ưu tiên cập nhật thường xuyên và thực thi chính sách mật khẩu mạnh. Tránh theme và plugin nặng, phình to – chúng thường đặt rủi ro lớn nhất. Đừng tiết kiệm chi phí hosting, shared host có thể xâm nhập qua staging hoặc plan lỗi thời trên cùng plan (hoặc server).

Nhưng mọi trường hợp, review và quét bảo mật là cốt lõi sự bền vững trang. Càng traffic tăng, brute force và DDoS phổ biến. Dịch vụ bảo mật chuyên nghiệp chủ động phát hiện lỗ hổng và tấn công, quản lý backup, xử lý dọn dẹp. Đảm bảo trang không chạy mã độc đào bitcoin hoặc lan spam từ server. Dài hạn, nó đáng giá!

Cảm ơn sâu sắc dành thời gian trò chuyện độc giả blog hôm nay Mario. Chúng tôi trân trọng công sức bạn dành cho phỏng vấn. Tôi biết tôi nói thay độc giả khi nói "wow". Quan điểm và insight của bạn giá trị vô cùng. Khán giả blog, nếu muốn tìm hiểu thêm Mario và theo dõi hành trình xây công ty scale, follow Twitter hoặc truy cập trang web tại đây.