8 דגלים אדומים בגיוס מפתח וורדפרס — לבדוק לפני שחותמים
TL;DR
כל פרויקט וורדפרס כושל משאיר סימני אזהרה: הערכות מעורפלות, היעדר תיק עבודות, ביטחון עצמי מופרז, היעדר גישה לאבטחה, חוסר נכונות לתעד, לחץ למהר, אטימות לגבי עלויות, ופרילנסרים בודדים ללא תוכנית גיבוי. שמונת הסימנים האלה גלויים עוד לפני שחותמים. חפשו אותם כבר בשיחה הראשונה.
דגל אדום 1: "אני יכול להשלים את זה בשבועיים"
אתר וורדפרס עם פיצ'רים מותאמים, עיצוב מסד נתונים ובדיקות לא יכול להיבנות בשבועיים בידי אדם אחד (אלא אם מדובר בשינוי עיצובי קל). אם מפתח נותן לכם הערכת זמן קצרה בצורה חשודה, הוא או מקצר פינות, או לא מבין את הדרישות שלכם, או מתכנן לגבות "דמי בקשות שינוי" בהמשך (תרגיל קלאסי של פיתוי והחלפה). מפתחים טובים קודם שואלים שאלות הבהרה, ורק אז נותנים הערכה.
מדדי ליבה — גררו לבדיקת הציון שלכם
2s
טעינת התוכן העיקרי
180ms
תגובה לאינטראקציה
0.06
יציבות פריסה
דגל אדום 2: אין תיק עבודות (או שהוא דל)
למפתח עם 3 שנות ניסיון ומעלה צריכים להיות לפחות 3–5 אתרים חיים שהוא יכול להראות לכם. לא קונספטים ולא צילומי מסך, אלא אתרי וורדפרס חיים. בקשו לראות אותם, ועברו ביניהם בלחיצות. אם הוא אומר "תיק העבודות שלי שמור ב-Dropbox" או "חתמתי על NDA ואני לא יכול להראות לך" — זה סימן רע; לקוחות רציניים מאפשרים הצגת עבודות (לרוב בצורה אנונימית). ואם תיק העבודות קיים אבל כל האתרים נראים זהים או חובבניים — זה דגל אדום נוסף.
דגל אדום 3: ביטחון עצמי מופרז ואפס התנגדות
אם אתם מציעים פיצ'ר והמפתח עונה "כן, בטח, אין בעיה" בלי לשאול שום שאלה — זה חשוד. מפתחים טובים מתנגדים: "הפיצ'ר הזה יקר ואיטי. הנה שלוש דרכים לעשות אותו טוב יותר". אם הוא מסכים להכול, או שהוא לא מבין את המורכבות, או שהוא פשוט לוקח את הכסף שלכם ויאשים אתכם בהמשך ב"זחילת היקף".
דגל אדום 4: אף מילה על אבטחה
שאלו: "איך אתה מטפל בעדכוני אבטחה של וורדפרס? מה לגבי אבטחת התוספים? האם אתה עורך ביקורת אבטחה?" אם המפתח עונה "וורדפרס מאובטח כברירת מחדל, אין מה לדאוג" — הוא לא מקצועי מספיק. וורדפרס דורש תחזוקה שוטפת: עדכוני תוספים, עדכוני תבנית, גיבויים קבועים וסריקות אבטחה תקופתיות. מפתח טוב כולל את זה בתוכנית התחזוקה ויודע להסביר את לוח הזמנים שלו לעדכוני אבטחה.
דגל אדום 5: אין תיעוד או העברת ידע
אחרי ההשקה — האם הוא מספק תיעוד? מנהל סיסמאות, רשימת תוספים וגרסאות, הוראות להוספת תוכן, פרטי כניסה ללוח הבקרה של וורדפרס? אם הוא אומר "פשוט תתקשר אליי כשתצטרך עזרה" — זה סיכון. עכשיו אתם תלויים בו. אם הוא ייעלם (מחלה, שחיקה, מעבר לחו"ל) — אתם תקועים. מפתחים טובים משאירים אחריהם README, רשימת תוספים ופגישת העברת ידע.
דגל אדום 6: לחץ למהר או "מתחילים עכשיו"
אם מפתח דוחק בכם לחתום ולהתחיל מיד בלי היקף כתוב ברור, בלי חוזה ובלי לוח זמנים — לכו משם. "ככל שנתחיל מוקדם יותר, כך נסיים מוקדם יותר" היא טקטיקת מכירות, לא הכרח טכני. פרויקטים שממהרים בהם בדרך כלל מסתיימים בחריגות תקציב, באגים ומחלוקות. מפתח מקצועי יכול להמתין לחוזה חתום.
דגל אדום 7: תמחור עמום ועלויות מוסתרות
הצעת מחיר צריכה להיות מספר אחד ברור. אם המפתח אומר "זה תלוי", "אני אחייב לפי שעות", או משמיט את עלויות האחסון והתחזוקה — זו מלכודת. תמחור מעורפל מוביל למחלוקות. מפתח טוב נותן לכם: (1) מחיר קבוע מראש, (2) מה כלול, (3) מה לא כלול (למשל "תמונות סטוק, הגדרת Stripe, תעודת SSL ייעודית" הם תוספות), (4) תנאי תשלום (למשל 50% מראש, 50% במסירה).
דגל אדום 8: ללא תוכנית גיבוי או שחזור אסון
שאלו: "אם תיעלם, האם מישהו אחר יוכל להשתלט על האתר? האם אתה שומר גיבויים? איפה הם מאוחסנים?" אם הוא עונה "הכול בשרת שלי" או "רק לי יש גישה לגיבויים" — זה תרחיש סיוט. האתר שלכם לא בבעלותכם, אלא בבעלותו. מפתח טוב שומר גיבויים בכמה שירותים (AWS, Backblaze, מקומי), נותן לכם גישה לפרטי האחסון, ויש לו נוהל העברת ידע למקרה שיעזוב.
שאלות נפוצות
מה אם כבר השכרתי מישהו ורואה אחד מהדגלים האדומים האלה?
אל תחכו. התייחסו לזה מיד. אם זה דגל 1 (לוח זמנים לא מציאותי), התעקשו על צמצום היקף או על לוח זמנים בכתב. אם זה דגל 4 (אין תוכנית אבטחה), דרשו הסכם תחזוקה לפני העלייה לאוויר. אם אלה דגלים 5 או 8 (ללא תיעוד, ללא גיבויים), הפכו אותם לתנאי סף לתשלום. מפתח שנעשה מתגונן סביב השאלות האלה מסמן שהוא לא לוקח בעלות ברצינות.
האם הדגלים האדומים האלה ספציפיים לפרוף וורדפרס, או שהם חלים על כל מפתח?
אלה חלים על כל מפתח. אם אתה מעסיק מישהו עבור React, Next.js, או PHP מעוצב, תחפש אחרי אותות זהות. הנושא הנפוץ: מפתחים טובים הם שמרנים בהערכות, שקופים בתהליך, זהיר לגבי היקף, ופרואקטיבי על תעודות ואבטחה. אלה תכונות אוניברסליות, לא ספציפיות לוורדפרס.