创业就是像大多数人那样度过你生命中的几年，这样你就可以像大多数人那样度过你的余生。 ”

在 MalCare，我们专注于以多种不同方式为 WordPress 社区做出贡献。 我们努力成为希望了解有关网络安全的更多信息的 WordPress 用户的宝贵信息来源。 然而，有时我们喜欢缩小一点并讨论与 WordPress 社区相关的一般话题。

今天我们有机会做到这一点。 我们最近有机会与

这是一个有趣的观点，恰好挑战了我的介绍！

不久前，可能是在我做自由职业者的时候，有人告诉我：“自由职业者与从事日常工作并没有太大区别。 你仍然用时间换取现金。 如果你生病或离开，你就不会产生收入。 即使您没有积极参与日常工作，真正的企业也会产生收入。 ”

虽然我不“完全”同意这种立场（相信我，那时候这是一个痛苦的认识），但我确实努力建立一个即使我离开一天也不会消亡的企业。

DevriX 仍然需要我大量的时间，但我可以在会议上发言或拜访国外的客户（就像我在 9 月份的几周那样），而团队正在临时工作。 稳健的流程已经到位，如果我不在，团队领导可以接手。 这是我认为在经营企业中很重要的一点。

就技巧而言，它因不同的团队、文化、业务类型而异。 更重要的是，这是一项粗略的投资，需要持续数年才能真正繁荣起来。 我昨天读到的一句话很好地说明了企业的含义：

“创业就是像大多数人那样度过你生命中的几年，这样你就可以像大多数人那样度过你的余生。 ”

这是一个磨难。 建立品牌需要永远。 产生积极的评论和推荐并不容易。 这在某种程度上是一场数字游戏，当可信度越来越高时，时间会有所帮助。

1. 在我们开始之前，我只想感谢您抽出时间与我们的博客读者聊聊您在 WordPress 领域的体验。 自 2005 年以来，您一直是 WordPress 的开发人员，但在此之前曾担任过几家公司的软件工程师和计算机支持人员。 今天，您是 WordPress 领域中最具影响力的人物之一。 您经营着 DevriX，这是一家构建和维护大规模 WordPress 平台的公司，该平台由 40 多人组成的团队组成。 简单地说，您在 WP 空间内做了很多事情！ 在我们深入探讨之前，您为什么不先向我们介绍一下您迄今为止的旅程呢？ WordPress 是什么引起了您的注意并且没有放手？

嘿，谢谢你邀请我！

自从我第一次接触 WordPress 以来已经有一段时间了。 我在 1999 年小时候建立了我的第一个网站，这要归功于我对成为口袋妖怪训练师的承诺！ （我在开玩笑……不，不是真的。）

我的第一个网站是用 HTML 构建的。 当时我正在学习 QBasic，一年后学习了一些 Pascal。

当我花了几年时间构建桌面应用程序时，我工作的公司推出了一个自托管博客平台，这是我偶然发现 WordPress 的时候（并在此过程中比较了其他一些解决方案）。 一年后我推出了我的 WordPress 博客，并忙于使用模板文件和布局。

2008 年，我在 WordPress 上启动了我的第一个客户端项目，其中包含大量自定义开发（因为当时插件的数量可以忽略不计）。 我的第一个创业公司是一个主题框架，那是我们在 DevriX 完全过渡到 WordPress 的时候。

当自定义帖子类型被正式引入并且 CMS 概念成为事实时，WordPress 才真正起飞。 尤其是与 Joomla 和 Drupal 以及 PHP 世界之外的任何东西相比，WordPress 是绝对的赢家（正如随后十年市场份额增长所证明的那样）。

2. 就内容管理系统而言，WordPress 是世界上最受欢迎的平台。 事实上，Kinsta 的研究表明互联网上所有网站中有 34% 由 WP 提供支持。 但是，您开始使用 CMS 的时候它还没有今天这么大。 在您的职业生涯中，您目睹了 WordPress 的哪些最大变化将其推向了今天的位置？ 是什么让这个 CMS 比其他人更成功？

创新的早期标志之一是模板层次结构。

当时的任何 CMS 都在可能（设计方面）方面提出了限制。 WordPress 显然在设计社区中起飞，因为开发人员能够制作“像素完美”的设计（在响应趋势之前）。 企业主与设计师合作，做他们想要的任何事情，而 WordPress 能够交付，就这样。

5 分钟的安装帮助很大。 简化的外观和一致的仪表板体验非常棒。 如今，像 Wix 或 Squarespace 这样的网站建设者在为后台用户提供简化的入职体验方面投入了大量资金，但当时没有人考虑过用户体验。

引入自定义帖子类型和分类法是 WordPress 的一大胜利。 当 Matt Mullenweg 明确表示 WordPress 是一个“应用程序框架”并且很快将成为“网络的操作系统”时，这巩固了社区的力量。

别忘了 WordPress 社区真是太棒了。 与事件引擎（以操作和过滤器的形式）一起，成千上万的开发人员为世界各地的用户推出了免费插件或内置扩展。

3. WordPress 最近对 WordPress 核心做了一些相当大的改变。 您个人对这些变化有何看法？

REST API 的引入很重要，尽管我觉得我们离大规模采用还很远。 如果没有 3rd 方解决方案（如 JWT 或某些 OAuth 外部扩展），核心将无法正确支持授权。 这种情况已经持续了大约 4 年，但我真的希望它能很快开箱即用，即使对于愿意在此基础上构建的初级开发人员（包括在不同行业工作的开发人员）也是如此。

古腾堡，我在这里有复杂的感觉。

统一所有页面构建器的基础架构绝对重要。 使用块编辑整个站点的概念非常具有创新性（我们正在实现）。 引入核心多语言引擎的长期目标并不需要 Gutenberg，但它成为一个焦点，因为 Gutenberg 现在已经成为事实一年多了。

编辑体验也需要大量工作才能大规模采用，并且有一些重要的怪癖和障碍（正如可访问性审查所证明的那样）需要立即引起注意。 如果我们度过难关，我们可能会看到 WordPress 的新黄金时代。

4. 你担任 DevriX 的 CEO 已经将近 8 年了，帮助企业扩展他们的平台并提高他们的工作流程效率。 除了与公司的知名客户合作外，您还指导您的副总裁和高级经理——与船上的每个人密切合作。 与开发行业的其他 CEO 通常采取的做法相比，您似乎采取了更亲力亲为的做法吗？ 这对你的成功有多重要？

我经常称自己为“学习狂”。 每天学习让我觉得自己还活着。

经营企业是深入研究从技术到市场营销再到簿记或法律的任何事物的好方法。 无论如何，我确实以自由职业者的身份进行了转型。

我从 WordPress 社区中学到的一个教训是，构建产品可能是微不足道的（既快速又简单）。 使产品（或代理机构）在拥挤的空间中取得成功的是了解经济学、产品管理、市场营销、业务开发、客户成功、国际销售方式和处理用户数据（会计和法律）。

发展 DevriX 本身就是一种令人难以置信的体验，但与其他企业合作是一种启发性的体验。 这几乎就像每月经营十家不同的公司。 我相信这会让我成为更好的 CEO，因为我能够预测商业计划的不同结果。 我可以更广泛地接触人才，了解他们在不同工作场所的反应。 我开始在不同的动态和文化中互动。

5. 你有令人印象深刻的资历。 在您一生的 20 年里，您一直钻研技术世界，12 年在培训和管理领域，另外 8 年在营销领域。 这些领域的知识是否帮助您使 DevriX 成为全球 20 大 WordPress 开发公司之一。 是什么促使您涉足这些其他领域？ 所有这些步骤都是为了把你带到今天的位置而计划好的吗？

我会说这在很大程度上是巧合。 我在一个小型极客社区中长大，大约在 2001 年左右在一家网吧找到一份兼职工作。 那是组装计算机、设置 Linux 服务器和 LAN 网络等类似事情的早期阶段。

快进几年，我在一家培训公司找到了一份工作。 我的偶然经历变得井井有条； 我不能教我的学生“这就是我的行事方式”，而是围绕面向对象编程教授核心编程概念或范例才是正确的方法。 这提高了我的管理技能（多亏了沟通和心理学资源以及我加入的俱乐部）并因此促进了我的职业生涯。

和营销？ 很久以前我就在运营论坛和博客，甚至在 2009 年左右组织过活动。虽然当时我没有听说过“内容营销”或“社区建设”，但它是我旅程中不可分割的一部分，我碰巧听说了“组织”并专注于以后。

简而言之，很难确定这条路是把我带到了今天的位置，还是我故意选择的（不理解我在处理什么）。

6. 在你的个人网站上，你提到 MalCare 的人知道安全性有多复杂，几乎比其他任何人都好

大型网站可能暴露出数以千计的安全向量。 不同的提交表单、XSS 注入、潜在的 SQL 注入、上传带有恶意 MIME 类型的内容、DDoS 攻击、恶意的第 3 方脚本、中间人攻击、暴力攻击……它在哪里停止？

始终让您的平台保持最新是不可或缺的。 依靠一个关心安全的妥善管理的主机。 维护适当的密码策略。 SSL 证书是必须的（尤其是在咖啡店工作时，更不用说在机场了）。

设置一个可靠的 WordPress 解决方案来处理常见的恶意请求或阻止暴力攻击真的很有帮助。

7. 在我读过的一篇文章中，您提到 DevriX 与其他构建“乐高”开发的机构相比采用了一种独特的方法。 您还说过，您拥有一套广泛的简化库，您可以在内部使用这些库来满足各种需求。 在管理随时间增长的项目方面，这种方法对 DevriX 的效果如何？

从一开始，我们就将 DevriX 定位于中型企业市场。 我的背景是企业工程，WordPress 是适用于大规模产品和解决方案的绝佳入门框架。

我从来没有被绝大多数自由职业者/SMB 领域所争论的“逐底竞争”所打动。 当然，它真的非常适合创业和宠物项目。 但保持竞争力的唯一方法是学习使用一堆插件设置一个 59 美元的高级主题，这与我们对速度、稳定性、安全性（或我们所说的 3S 支柱）的理解相矛盾。

尽管我们与更少的客户合作，但由于在复杂项目中遵循最佳实践并获得回报，我们产生了惊人的投资回报率。 这使我们能够更专注于大规模解决业务问题，从创意到技术再到营销。

8. 我喜欢你在一次关于 WordPress 安全性的讨论中所说的话——提到该平台在漏洞方面非常强大和安全。 您还指出，有很多好方法可以保护一个人的网站。 您能否与我们分享一些您个人使用和推荐的最佳 WP 站点安全实践？

Mario Peshev 是一位迷人的头脑、建设者、首席执行官、演讲者和 WordPress 爱好者，他正在为一个超过 50 人的团队打造 DevriX。 这是一次激动人心的采访，所以让我们开始吧。

9. 除了参加 WordCamps 和 WordPress 聚会外，您还共同组织了 WordPress Bulgaria Meetup Group、WordCamp Sofia 和 WordCamp Europe 等团体。 您在管理这些团队时遇到的主要障碍是什么？ 这些团体为您个人提供的主要好处是什么，以及它们为您的公司提供的主要好处是什么？

对于初学者来说，没有一个客户因为我作为主要 WordPress 活动的共同组织者的参与而与我们签约。 我知道对于构建低成本项目的自由职业者和小型机构而言情况并非如此，但对我们来说这是事实。

在招聘方面，由于我们支持社区，我们有几个人加入。 但不是大多数，因为我们使用许多不同的渠道。

我们支持大型 WordPress 活动（并且经常赞助、出席等）的主要原因是回馈社区、保持领先地位、帮助我们关心的计划、发展我们的团队作为社区贡献者。

我们的一些队友真的很高兴展示并从其他 WordPress 成员那里得到即时反馈。 我们有 9 位核心贡献者，这里的开发人员了解为运行 34% 的网络的平台构建的复杂性。 我们的营销团队加入了通晓多种语言的团队。 支持和 QA 深入支持论坛。 我们确实会帮助进行主题评论并维护免费插件。

在您的社区中建立网络还有其他“好处”。 直接访问供应商或插件作者可能有助于紧急支持或讨论特定的合作伙伴关系。 与其他企业创始人或开发人员的头脑风暴会议可能很有启发性。 想想一个规模庞大的策划团队！

10. 现在有很多 WordPress 影响者，人们可以从中获得灵感。 你当然是其中之一。 但是，是否有任何人（或人）特别令您钦佩并且您认为正在带领 WP 走上正确的道路？

鉴于自从 Instagram 成为影响者平台以来“影响者”的负面含义，我很高兴有机会时远离类似的列表

我在 WordPress 世界中遇到的许多了不起的人在网上并不那么活跃。 WordCamps 如此有价值的原因之一（唯一可以与大多数人见面并聊天的地方）。 但是您总是可以从像 Chris Lema 或 Troy Dean 这样的思想领袖那里学到很多关于 WordPress 业务增长的知识。 您还可以从 Syed Balkhi 或 Carl Hancock 那里学习成功的产品增长。 您可以向 Joost De Valk 学习 SEO，向 Tom McFarlin 或 Pippin Williamson 学习专业发展。 Heather Burns 可以教您有关法律挑战的知识。 Brian Jackson 或 Siobhan McKeown 可以教您有关内容营销的知识。 您可以通过 Remkus de Vries 了解社区建设，从 Kevin Muldoon 了解数字营销，从 Jennifer Bourn 了解品牌……您明白了，如此多令人难以置信的 WordPress 英雄正在 WordPress 中他们自己的子社区中进行分析。

11. 我看过你关于网络开发人员和设计师是否会在未来几年过时的预测的视频。 让我问一个类似的问题。 您如何看待未来 5 到 10 年 WordPress 的未来？ 您认为是否有任何新兴技术会影响平台的发展（无论是消极的还是积极的）？

在接下来的 5 到 10 年里，WordPress 将继续增长，但我怀疑我们很快就会达到饱和点（因为 34% 无论如何都是一吨）。 可能会减慢 40-45%，保持在该水平附近（并且低于网络的 50%）。

Wix、Weebly、Squarespace 等网站建设者将继续吸引那些认为 WordPress 过于复杂的小型企业。 自几年前收购 WooCommerce 以来，Automattic 将更加努力地保持市场份额，尽管它的重点将（再次）放在 WordPress.com 上，用于博客和电子商务集成。

企业市场不会从像古腾堡这样的重大举措中受益匪浅。 这不会是那里的主要卖点。 REST API 在某种程度上可能是，尽管我们看到企业都在尝试分离前端接口。 有些构建后端应用程序，同时保留 WordPress 主题作为表示层。

因此，创业公司在很大程度上仍会坚持使用 WordPress，但不一定是自托管的，许多人会选择其他托管网站建设者。 中小型企业（从商业网站到杂志，从小型电子商务商店到门户网站）将像现在一样继续使用 WordPress。 企业将主要将 WordPress 用于前置门户，或用于其部分部门或内联网的多站点解决方案，或作为其堆栈其余部分之外的无头应用程序。 WordPress 多站点和 REST API 将成为一些大公司的两个主要卖点。

（SaaS 绝对可以从多站点构建中获益，我可以作证）。

12. 我们在 MalCare 的大多数读者都是 WordPress 爱好者，他们对平台的安全方面感兴趣。 这个博客的许多读者都是我们WordPress 安全插件的骄傲用户。 然而，Web 安全是一个多维度的野兽，需要我们从许多不同的角度来看待它。 如果阅读此博客的人管理其网站的安全，但还没有可靠的计划来最大程度地降低风险，您会给他们什么建议？

将定期更新作为优先事项并执行强密码策略。 避免沉重和臃肿的主题和插件——它们往往会带来最大的攻击风险。 不要节省托管成本，共享主机可以通过在同一计划（甚至服务器）上托管的暂存或过时计划渗透。

但无论如何，安全审查和扫描对于您网站的寿命来说是不可或缺的。 您的流量增长得越多，暴力破解和 DDoS 攻击就越常见。 专业安全服务可以主动检测漏洞和攻击、管理备份和处理清理工作。 他们确保您的网站不会运行恶意软件挖掘比特币或从您的服务器传播垃圾邮件。 从长远来看，这是值得的！

非常感谢您今天抽出时间与我们的博客读者 Mario 聊天。 我们非常感谢您为这次采访所做的工作。 我知道当我说“哇”时，我代表我们的博客读者发言。 您的观点和见解非常宝贵。 对于我们的博客读者，如果您想了解更多关于 Mario 的信息并跟随他建立规模化公司的旅程，您可以在 Twitter 上关注他或访问他的网站。