Я предпринимаю в IT

Регламент, который нельзя проверить механически, статистически равен его отсутствию.

Друзья, мы с партнерами разработали систему, которая на небольших проектах с помощью ИИ агентов сама будет "вести" ваш сайт, по-сути такая получается вайбкод-поддержка. Если кому-то интересен такой продукт, поставьте плюсик в комментариях.

Ваш сайт работает. Заявки идут. Вы про него почти не думаете — и это нормально.

Проблема в том, что владельцы узнают о взломе последними. Не от себя,
а от клиента, которого «перекинуло на казино», или от поисковика, который
пометил сайт как опасный. К этому моменту база уже утекла.

Я записали короткое видео и собрал набор самозащиты — гайд, чек-лист
из 27 вопросов, экстренный протокол при взломе и таблицу штрафов по 152-ФЗ.

Главное в чек-листе: там нет заданий вроде «проверьте версию PHP».
Только вопросы, на которые владелец ответит сам — за полчаса, без
программистов. И «не знаю» там засчитывается как «нет», потому что то, за чем никто
не следит, обычно не защищено.

Собственно, это одна из основных причин, почему я в большой степени отказался от аутсорса разработки, во всяком случае пока рынок не перестроится. Аутсорс поддержки ещё поживет, наверное, недолго.
Но свои продукты - это гораздо лучше) и душа лежит к ним тоже.
Хотя высокотехнологичная поддержка - это тоже кайф.

Третий клиент не стал работать из-за нейронок) сказал, что все уже сделал сам) но и проект небольшой)

Если вашу задачу оценивают с вилкой в 100500 раз, значит у вас не ТЗ на задачу, а некая фантазия, которую каждый оценивает в меру своего представления об этой задаче.

Скидка без причины - признак дурачины.

Результат — высшая форма правды

Мне нравится эта фраза. И она же меня немного тревожит.
Нравится — потому что бьёт по самому удобному самообману руководителя: «мы старались», «идея правильная, рынок не готов», «команда выложилась». Реальность — единственный собеседник, которого нельзя переспорить. Результат тащит тебя к ней за шиворот.

Тревожит — потому что в чистом виде это «победителей не судят».

Три места, где формула ломается.

1. Она путает качество решения с исходом.
В покере это называют resulting. Хорошее решение может проиграть, тупое — выиграть. Если судить только по итогу, ты систематически учишься не тому: закрепляешь везение и выбрасываешь работающий процесс, которому просто не повезло один раз.

2. Она молчит про «почему» и «повторится ли».
Одна и та же выручка может быть следствием сильной системы, одного случайного крупного клиента или выжигания команды, чей ресурс пока не кончился. Цифра одинаковая. Три совершенно разные компании.

3. Она зависит от того, что ты считаешь.
Результат по выручке, по марже, по сохранённой команде, по репутации через три года — это четыре разные правды. Выбирая метрику, ты уже протащил в ответ своё ценностное суждение. А фраза при этом прикидывается объективной.

Как я переформулировал:
Результат — не высшая форма правды. Просто самая громкая. Лучший из имеющихся свидетелей и никудышный судья.
Правда собирается из трёх вещей:
- что ты решил,
- на каких основаниях
- и что из этого вышло.

Убери любую — получишь либо красивую историю без реальности, либо реальность без выводов.

Результат — обязательное условие честного разговора, но недостаточное. Начинать разбор с него — правильно. Заканчивать на нём — значит каждый раз заново гадать, что именно у тебя сработало.

А вы по чему судите свои решения — по итогу или по тому, как принимали?

Готовлю в налоговую заявление о рассрочке на уплату налога, обнаружил, что в Модульбанке услуга получения справки по картотекам платная)
Гениально я считаю) В Точке ты просто нажимаешь кнопку и тебе все прилетает на почту, а в Модуле надо за это заплатить 390 рублей.
Но ладно, хотя бы обслуживание бесплатное почти навсегда, так что грех жаловаться

Заказчику прилетает письмо от хостинга: «На вашем сайте уязвимость CVE-…». И всё. Ни насколько критично, ни что делать

Заказчик, конечно, звонит нам.

Идём проверять. Уязвимость в ядре WordPress. Ядро на этом сайте обновляется автоматически, и на момент письма стояла версия, которой эта дыра уже не касалась. То есть по факту — ничего не горело.

Раз уж полезли — посмотрели заодно то, чего в письме не было вовсе: версию PHP и плагины. Вот там нашлось, что подтянуть. Собрали план работ, объяснили заказчику, что к чему.

Претензии к хостеру у меня, если честно, нет, предупредить — правильно. Вопрос в форме. Письмо с голым CVE-номером владельцу бизнеса не говорит ничего — только пугает. Тому, кто сайт обслуживает, оно бы сказало всё.

Если такое письмо прилетело вам, то не игнорируйте, но и не паникуйте. Перешлите тому, кто ведёт сайт. Проверка занимает полчаса, и в половине случаев выясняется, что конкретно эта дыра к вам не относится — зато рядом находится что-то, что действительно стоит закрыть.

Сегодня с одним потенциальным заказчиком говорили. Нашел у них на сайте уязвимость, через которую рекламируется большой японский магазин, в футере которого прописано название сайта клиента. Поисковики активно форсят эти страницы, индексируют и приводят новых клиентов... японскому магазину.
К слову, сайт на WP сделан, очень дырявая CMS и плагины, хотя работать можно, конечно.

Сегодня JDPlex 7 лет.

Полтора из них я веду компанию без партнёра.

Оглядываюсь назад, к сожалению, без удовольствия. Ожидания от бизнеса были кратно выше фактических финансовых результатов — и это мягкая формулировка.

Главный вывод за семь лет — я строил все, что угодно, а не продажи. Никаких системных каналов привлечения — сделки приходили через боль, случайности и знакомых, и часто из нужды.

Отсюда всё остальное — зависимость от одного клиента, штат под ожидания вместо фактической выручки и постоянная синусоида «надежда — обвал — надежда».

Поэтому сейчас в компании пивот, который я оттягивал слишком долго.
Поддержка сайтов становится не одним из направлений, а единственным продуктом на текущий момент. Я это делал раньше в найме, на фрилансе, и это у меня получается очень хорошо.

Почему поддержка? Не потому что это модно, а потому что это единственная модель, где выручка не зависит от того, начнётся ли у клиента проект в следующем квартале. Да, чек очень маленький, но сейчас важнее регулярность. Команда сокращена до ядра, пока работаем без прибыли.

Скажу и то, о чём обычно молчат — я все же решил выйти на рынок найма в менеджмент, и совмещать его с управлением компанией на ближайшие 1-2 года. Хочу дать себе источник кислорода, не зависящий от текущей выручки. Может быть не лучшая идея, но я подвыгорел, хотя продолжаю работать с максимальной вовлеченностью.

Остальное — гипотезы, а не планы.

Аутстафф тестируем мелкими шагами.
VR/AR держим, но спрос там почти обнулился.
Свои продукты — пока только проверка гипотез. У меня уже более 30 идей, и я начал несколько проектов вайбкодить.

Мне по-прежнему интересно IT, приземлённое в реальные задачи, например, AI на стыке с физическим миром — то, во что я верю.

Задачу на ближайшие три месяца для компании формулирую просто: научиться продавать системно.

Если у вас был похожий заход на второй круг — расскажите, что делали.

Всем, кто испытывает сложности, желаю сил, выбраться, переформатироваться и не потерять опору внутри себя.
Часто какие-то проблемы ассоциируются с тем, что это ты такой плохой, но если ничего не делать - то ничего и не получится. Главное, делать все с горячим сердцем и холодным умом. Надо резать косты - режьте, нужно другие услуги - запускайте. Вижу, что некоторые руководители ушли в найм, тоже иногда думаю совмещать, но не уверен, что получится.
Но как бы там ни было - вы ценны прежде всего как человек, и пусть никакие сложности вас не сломят и не заставят потерять человеческое лицо. Все будет хорошо!
Я вас обнимаю искренне.