El espíritu empresarial es vivir algunos años de tu vida como la mayoría de la gente no lo hará para que puedas pasar el resto de tu vida como la mayoría de la gente no puede. ”

En MalCare, nos enfocamos en contribuir a la comunidad de WordPress de muchas maneras diferentes. Nos esforzamos por ser una fuente de información valiosa para los usuarios de WordPress que buscan aprender más sobre la seguridad web. Sin embargo, hay momentos en los que nos gusta alejarnos un poco y discutir temas relacionados con la comunidad de WordPress en general.

Hoy tuvimos la oportunidad de hacer justamente eso. Recientemente tuvimos la oportunidad de conversar con

¡Esa es una perspectiva interesante que desafía mi introducción!

Hace un tiempo, probablemente durante mi era freelance, alguien me dijo: “ Trabajar por cuenta propia no es muy diferente de trabajar de día. Todavía intercambias tu tiempo por dinero en efectivo. Si estás enfermo o ausente, no generas ingresos. Un negocio real genera ingresos aunque no participes activamente en el día a día. ”

Si bien no estoy “totalmente” de acuerdo con la postura (y créanme, fue doloroso darme cuenta en ese entonces), me esforcé por construir un negocio que no muera si estoy fuera por un día.

DevriX aún requiere mucho de mi tiempo, pero puedo hablar en una conferencia o visitar clientes en el extranjero (como lo hice durante un par de semanas en septiembre) mientras el equipo trabaja mientras tanto. Se implementan procesos sólidos y los líderes del equipo pueden asumir si yo no estoy cerca. Esto es lo que considero importante en el funcionamiento de un negocio.

En términos de consejos, varía según los diferentes equipos, culturas y tipos de negocios. Más importante aún, es una inversión aproximada que dura unos años antes de que realmente prospere. Una cita que leí ayer es un gran ejemplo de lo que representa un negocio:

“ Emprender es vivir algunos años de tu vida como la mayoría de la gente no lo hará para que puedas pasar el resto de tu vida como la mayoría de la gente no puede. ”

Es una rutina. Construir una marca lleva una eternidad. Generar reseñas y testimonios positivos no es fácil. Es un juego de números en algún momento, y el tiempo ayuda cuando se acumula la credibilidad.

1. Antes de comenzar, solo quiero agradecerle por tomarse el tiempo de su día para conversar con los lectores de nuestro blog sobre su experiencia en el espacio de WordPress. Ha sido desarrollador de WordPress desde 2005, pero antes de eso trabajó como ingeniero de software y soporte informático para algunas empresas. Hoy, eres una de las personas más influyentes en el espacio de WordPress. Dirige DevriX, una empresa que crea y mantiene plataformas de WordPress de gran escala, que consta de un equipo de más de 40 personas. Para decirlo a la ligera, ¡haces mucho dentro del espacio WP! Antes de profundizar demasiado, ¿por qué no comienza contándonos un poco sobre su viaje hasta ahora? ¿Qué fue lo que te llamó la atención de WordPress y no lo soltó?

¡Oye, gracias por recibirme!

Ha pasado un tiempo desde que empecé a jugar con WordPress. Construí mi primer sitio cuando era niño en 1999, ¡gracias a mi compromiso de convertirme en Entrenador Pokémon! (Estoy bromeando... no, en realidad no).

Mi primer sitio web fue construido con HTML. Estaba estudiando QBasic en ese momento y algo de Pascal un año después.

Mientras pasé algunos años creando aplicaciones de escritorio, la empresa para la que trabajaba lanzó una plataforma de blogs autohospedada y fue cuando me topé con WordPress (y comparé algunas otras soluciones en el camino). Lancé mi blog de WordPress un año después y me puse a jugar con archivos de plantillas y diseños.

2008 fue cuando lancé mi primer proyecto de cliente sobre WordPress con un montón de desarrollo personalizado (ya que la cantidad de complementos era insignificante en ese momento). Mi primera puesta en marcha fue un marco temático, y fue entonces cuando hicimos la transición por completo a WordPress en DevriX.

WordPress realmente despegó cuando se introdujeron oficialmente los tipos de publicaciones personalizadas y el concepto de CMS fue un hecho. Especialmente en comparación con Joomla y Drupal, y cualquier cosa fuera del mundo de PHP, WordPress fue un ganador definitivo (como lo demuestra el crecimiento de la cuota de mercado durante la década siguiente).

2. WordPress es la plataforma más popular del mundo en lo que respecta a ser un sistema de gestión de contenido. De hecho, la investigación de Kinsta revela que el 34% de todos los sitios web en Internet funcionan con WP. Sin embargo, comenzó con el CMS en un momento en que no era tan grande como lo es hoy. Durante su carrera, ¿cuáles han sido algunos de los mayores cambios en WordPress que ha presenciado que lo han impulsado a la posición en la que se encuentra hoy? ¿Qué hizo que este CMS tuviera éxito sobre los demás?

Uno de los primeros signos de innovación fue la jerarquía de plantillas.

Cualquier CMS en ese momento planteaba limitaciones en términos de lo que era posible (en cuanto al diseño). WordPress claramente despegó con la comunidad de diseño ya que los desarrolladores pudieron crear diseños "perfectos en píxeles" (antes de la tendencia receptiva). Los dueños de negocios trabajaron con diseñadores en todo lo que querían y WordPress fue capaz de entregar, punto.

La instalación de 5 minutos ayudó mucho. La apariencia simplificada y la experiencia uniforme del tablero fueron increíbles. Hoy en día, los creadores de sitios como Wix o Squarespace invierten mucho en una experiencia de incorporación simplificada para los usuarios administrativos, pero nadie pensaba en la experiencia del usuario en el pasado.

La introducción de taxonomías y tipos de publicaciones personalizadas fue una gran victoria para WordPress. Cuando Matt Mullenweg afirmó claramente que WordPress es un "marco de aplicación" y pronto será "el sistema operativo de la web", esto consolidó la fuerza de la comunidad.

Y no olvidemos que la comunidad de WordPress es simplemente increíble. Junto con el motor de eventos (en forma de acción y filtros), cientos de miles de desarrolladores lanzaron complementos gratuitos o crearon extensiones para usuarios de todo el mundo.

3. WordPress está realizando cambios bastante importantes últimamente en el núcleo de WordPress. ¿Cuáles son sus puntos de vista personales sobre estos cambios?

La introducción de la API REST fue importante, aunque siento que estamos muy lejos de la adopción masiva. El núcleo no admite la autorización correctamente sin soluciones de terceros como JWT o algunas extensiones externas de OAuth. Este ha sido el caso durante aproximadamente 4 años, pero realmente espero que pronto funcione de inmediato, incluso para los desarrolladores junior que deseen desarrollarlo (incluidos los desarrolladores que trabajan en diferentes industrias).

Gutenberg, tengo sentimientos encontrados aquí.

Unificar la infraestructura para todos los creadores de páginas fue definitivamente importante. El concepto de editar todo tu sitio con bloques es bastante innovador (y lo estamos consiguiendo). El objetivo a largo plazo de introducir un motor central multilingüe no requería de Gutenberg, pero se convirtió en un enfoque ya que Gutenberg es un hecho desde hace más de un año.

La experiencia de edición también necesita mucho trabajo para la adopción masiva, y hay peculiaridades y bloqueos importantes (como lo demuestran las revisiones de accesibilidad) que requieren atención inmediata. Si superamos esto, podemos ver una nueva era dorada para WordPress.

4. Ha sido el CEO de DevriX durante casi 8 años, ayudando a las empresas a escalar sus plataformas y ser más eficientes con sus flujos de trabajo. Además de trabajar con clientes de alto perfil para la empresa, también asesora a sus vicepresidentes y gerentes senior, trabajando en estrecha colaboración con todos a bordo. ¿Parece que adopta un enfoque más práctico que el que normalmente adoptarían otros directores ejecutivos en la industria del desarrollo? ¿Qué tan importante ha sido esto para su éxito?

A menudo me refiero a mí mismo como un " adicto al aprendizaje ". Aprender a diario me hace sentir viva.

Dirigir un negocio es una excelente manera de profundizar en cualquier cosa, desde tecnología hasta marketing, contabilidad o asuntos legales. Y, de todos modos, pivoté como freelancer.

Una lección que aprendí de la comunidad de WordPress es que construir un producto puede ser trivial (rápido y fácil). Lo que hace que un producto (o una agencia) tenga éxito en un espacio abarrotado es comprender la economía, la gestión de productos, el marketing, el desarrollo comercial, el éxito del cliente, las formas de vender internacionalmente y tratar con los datos de los usuarios (contabilidad y legal).

Hacer crecer DevriX es una experiencia increíble por sí sola, pero trabajar con otras empresas es una experiencia enriquecedora. Es casi como dirigir diez empresas diferentes mensualmente. Creo que me hace un mejor CEO ya que soy capaz de proyectar diferentes resultados de un plan de negocios. Recibo un acceso más amplio al talento y veo cómo reaccionan en diferentes lugares de trabajo. Y consigo interactuar en diferentes dinámicas y culturas.

5. Tienes credenciales impresionantes. 20 años de tu vida te has adentrado en el mundo de la tecnología, 12 años en formación y gestión y otros 8 en el sector del marketing. ¿El conocimiento en estas áreas lo ayudó a catapultar a DevriX para convertirse en una de las 20 principales empresas de desarrollo de WordPress en todo el mundo? ¿Qué te empujó a incursionar en estos otros sectores? ¿Fueron todos estos pasos planeados para llevarlo a donde está hoy?

Yo diría que fue una coincidencia en su mayor parte. Crecí en una pequeña comunidad geek, consiguiendo un trabajo de medio tiempo en un cibercafé en 2001 más o menos. Estos fueron los primeros días de ensamblar computadoras, configurar servidores Linux y redes LAN, cosas así.

Avance rápido unos años, conseguí un trabajo en una empresa de formación. Mi experiencia impredecible se organizó; No podía enseñar a mis alumnos "Así es como me desenvuelvo", sino que enseñar conceptos básicos de programación o paradigmas en torno a la programación orientada a objetos era el enfoque correcto. Esto desarrolló mis habilidades de gestión (gracias a los recursos de comunicación y psicología y los clubes de los que me convertí en parte) y, como resultado, impulsó mi carrera.

¿Y la comercialización? Dirigía foros y blogs hace mucho tiempo, e incluso organicé eventos alrededor de 2009. Aunque no había oído hablar de "marketing de contenido" o "creación de comunidades" en ese momento, ha sido una parte inseparable de mi viaje que encontré. “organizar” y centrarse en más adelante.

En pocas palabras, es difícil determinar si este camino me llevó a donde estoy hoy o lo elegí intencionalmente (sin entender a lo que me enfrentaba).

6. En su sitio web personal menciona que Ustedes en MalCare saben que la seguridad complicada es mejor que casi nadie.

Hay miles de vectores de seguridad que un sitio web grande potencialmente expone. Diferentes formularios de envío, inyecciones XSS, posibles inyecciones SQL, carga de contenido con un tipo MIME malicioso, ataques DDoS, scripts maliciosos de terceros, ataques de intermediarios, ataques de fuerza bruta... ¿Dónde se detiene?

Mantener tu plataforma actualizada en todo momento es integral. Confiar en un host correctamente administrado que se preocupa por la seguridad. Mantener una adecuada política de contraseñas. Los certificados SSL son imprescindibles (especialmente cuando se trabaja desde una cafetería, por no hablar de un aeropuerto).

Configurar una solución confiable de WordPress que maneje solicitudes maliciosas comunes o bloquee ataques de fuerza bruta realmente puede ayudar.

7. En un artículo que leí, mencionó que DevriX sigue un enfoque único en comparación con otras agencias que construyen el desarrollo "lego". También dijo que tiene un amplio conjunto de bibliotecas simplificadas que usa internamente para diversas necesidades. ¿Qué tan efectivo ha sido este enfoque para DevriX en términos de administrar proyectos que crecen con el tiempo?

Desde que comenzamos, posicionamos a DevriX en el mercado de medianas a empresas. Mi experiencia es en ingeniería empresarial y WordPress es un excelente marco de inicio para productos y soluciones de gran escala.

Nunca me ha entusiasmado la "carrera hacia el abismo" por la que lucha la gran mayoría del espacio freelance/SMB. Claro, es realmente genial para iniciar negocios y proyectos favoritos. Pero la única forma de mantenerse competitivo es aprender a configurar un tema premium de $ 59 con un montón de complementos que contradicen nuestra comprensión de la velocidad, la estabilidad, la seguridad (o nuestros pilares 3S, como los llamamos).

Aunque trabajamos con menos clientes, estamos generando un ROI increíble gracias a seguir las mejores prácticas en proyectos complejos donde vale la pena. Y esto nos permite centrarnos más en resolver problemas comerciales a escala, desde creatividad hasta tecnología y marketing.

8. Me gusta lo que dijo en una de sus discusiones sobre la seguridad de WordPress, mencionando que la plataforma es muy robusta y segura en términos de vulnerabilidades. También afirmó que hay muchas buenas maneras de mantener protegido el sitio web. ¿Puede compartir con nosotros algunas de las mejores prácticas de seguridad del sitio WP que usa y recomienda personalmente?

Mario Peshev, una mente fascinante, constructor, CEO, orador y entusiasta de WordPress en su viaje construyendo DevriX para un equipo de más de 50 personas. Esta es una entrevista emocionante, así que comencemos.

9. Además de asistir a reuniones de WordCamps y WordPress, también coorganiza grupos como WordPress Bulgaria Meetup Group, WordCamp Sofia y WordCamp Europe. ¿Cuáles fueron algunos de los principales obstáculos que enfrentó al administrar estos grupos? ¿Cuáles son los principales beneficios que estos grupos le brindan a usted personalmente y qué principales beneficios le brindan a su empresa?

Para empezar, ni un solo cliente firmó con nuestro agradecimiento por mi participación como coorganizador de los principales eventos de WordPress. Sé que este no es el caso de los autónomos y las pequeñas agencias que desarrollan proyectos de bajo coste, pero para nosotros es un hecho.

En términos de contratación, varias personas se han unido debido al hecho de que apoyamos a la comunidad. Aunque no la mayoría, ya que utilizamos varios canales diferentes.

Las principales razones por las que apoyamos los principales eventos de WordPress (y, a menudo, patrocinamos, presentamos, etc.) son retribuir a la comunidad, mantenernos a la vanguardia, ayudar en las iniciativas que nos interesan y hacer crecer nuestro equipo como contribuyentes de la comunidad también.

Algunos de nuestros compañeros de equipo están realmente emocionados de presentar y recibir comentarios inmediatos de otros miembros de WordPress. Tenemos 9 colaboradores principales y los desarrolladores aprecian la complejidad de crear una plataforma que ejecuta el 34 % de la web. Nuestro equipo de marketing se une al equipo políglota. El soporte y el control de calidad profundizan en los foros de soporte. Ayudamos con las revisiones de temas y también mantenemos complementos gratuitos.

Hay otras “ventajas” de trabajar en red dentro de su comunidad. El acceso directo a proveedores o autores de complementos puede ser útil para soporte de emergencia o para discutir asociaciones específicas. Las sesiones de lluvia de ideas con otros fundadores o desarrolladores de negocios pueden ser esclarecedoras. ¡Piense en un grupo de expertos a escala!

10. Hoy en día hay muchos influencers de WordPress de los que la gente puede inspirarse. Por supuesto que eres uno de ellos. Pero, ¿hay alguien (o personas) en particular a quien admire y crea que está llevando a WP por el camino correcto?

Dada la connotación negativa de "influencer" desde que Instagram se convirtió en una plataforma de influencers, estoy feliz de quedarme fuera de listas similares cuando tenga la oportunidad.

Muchas de las personas increíbles que he conocido en el mundo de WordPress no son tan activas en línea. Una de las razones por las que WordCamps es tan valioso (el único lugar para reunirse con la mayoría de ellos y chatear). Pero siempre puedes aprender mucho sobre el crecimiento empresarial de WordPress de líderes de opinión como Chris Lema o Troy Dean. También puede aprender sobre el crecimiento exitoso de productos de Syed Balkhi o Carl Hancock. Puede aprender SEO de Joost De Valk y desarrollo profesional de Tom McFarlin o Pippin Williamson. Heather Burns puede enseñarle sobre desafíos legales. Brian Jackson o Siobhan McKeown pueden enseñarte sobre marketing de contenidos. Puedes aprender sobre la creación de comunidades de Remkus de Vries, marketing digital de Kevin Muldoon, branding de Jennifer Bourn... Entiendes el punto, tantos héroes increíbles de WordPress están creando perfiles en su propia subcomunidad dentro de WordPress.

11. Vi su video sobre sus predicciones sobre si los desarrolladores y diseñadores web quedarán obsoletos en los próximos años. Déjame hacer una pregunta similar. ¿Qué piensas sobre el futuro de WordPress en los próximos 5 a 10 años? ¿Hay alguna tecnología prometedora que crea que afectará el desarrollo de la plataforma en el futuro (ya sea negativa o positivamente)?

Durante los próximos 5 a 10 años, WordPress seguirá creciendo, aunque sospecho que pronto alcanzaremos un punto de saturación (ya que el 34% es una tonelada de todos modos). Probablemente disminuya la velocidad al 40-45 %, manteniéndose alrededor de eso (y por debajo del 50 % de la web).

Los creadores de sitios como Wix, Weebly, Squarespace seguirán atrayendo a empresas más pequeñas que consideran que WordPress es demasiado complejo. Automattic presionará más para retener la participación de mercado, aunque su enfoque (nuevamente) estará en WordPress.com, tanto para blogs como para integraciones de comercio electrónico desde que adquirieron WooCommerce hace unos años.

El mercado empresarial no se beneficiaría mucho de iniciativas importantes como Gutenberg. Este no será un punto de venta importante allí. La API REST podría serlo hasta cierto punto, aunque estamos viendo empresas que intentan desconectar la interfaz de usuario. Hay algunos que crean aplicaciones de back-end mientras conservan los temas de WordPress como una capa de presentación.

Por lo tanto, los negocios iniciales aún se apegarán a WordPress en su mayor parte, pero no necesariamente alojados en sí mismos, y muchos elegirán otros creadores de sitios alojados. Las pequeñas y medianas empresas (cualquier cosa, desde sitios comerciales hasta revistas, pequeñas tiendas de comercio electrónico y portales) seguirán trabajando con WordPress tanto como lo hacen ahora. Las empresas utilizarán WordPress predominantemente para portales frontales o soluciones multisitio para algunos de sus departamentos, o intranets, o como una aplicación autónoma además del resto de su pila. El multisitio de WordPress y la API REST serán los dos puntos de venta clave para algunas grandes corporaciones.

(Y SaaS puede beneficiarse absolutamente de la construcción sobre varios sitios, puedo testificar).

12. La mayoría de nuestros lectores en MalCare son entusiastas de WordPress que están interesados ​​en el aspecto de seguridad de la plataforma. Muchos lectores de este blog son usuarios orgullosos de nuestro complemento de seguridad de WordPress . Sin embargo, la seguridad web es una bestia multidimensional que requiere que la miremos desde muchos ángulos diferentes. ¿Qué consejo le daría a alguien que lee este blog y administra la seguridad de su sitio web pero aún no tiene un plan sólido para minimizar los riesgos?

Haga que las actualizaciones periódicas sean una prioridad y aplique una política de contraseña segura. Evite temas y complementos pesados ​​e inflados: tienden a representar el mayor riesgo de ataques. No ahorre en costos de hospedaje, los hospedajes compartidos pueden ser penetrados a través de un plan de prueba o desactualizado hospedado en el mismo plan (o incluso servidor).

Pero en cualquier caso, las revisiones y escaneos de seguridad pueden ser parte integral de la longevidad de su sitio. Cuanto más crece su tráfico, más comunes son los ataques de fuerza bruta y DDoS. Los servicios de seguridad profesionales pueden detectar de manera proactiva vulnerabilidades y ataques, administrar copias de seguridad y manejar limpiezas. Se aseguran de que su sitio web no ejecute malware extrayendo bitcoins o propagando spam desde su servidor. ¡A la larga, vale la pena!

Muchas gracias por tomarse el tiempo para charlar con los lectores de nuestro blog hoy, Mario. Apreciamos mucho el trabajo que has puesto en esta entrevista. Sé que hablo en nombre de los lectores de nuestro blog cuando digo “wow”. Su perspectiva y conocimientos son increíblemente valiosos. Para la audiencia de nuestro blog, si desea obtener más información sobre Mario y seguir su viaje construyendo una empresa de escalamiento, puede seguirlo en Twitter o visitar su sitio web aquí.