8 דגלים אדומים כששוכרים מפתח וורדפרס — לבדוק לפני שחותמים
מאת דניאל משקוב, ארכיטקט מערכות AIפורסם 7 דק׳ קריאה
בקצרה
כל פרויקט וורדפרס שנכשל השאיר סימני אזהרה בדרך: הערכות זמן לא מציאותיות, אין תיק עבודות, ביטחון עצמי מופרז, אף מילה על אבטחה, אין נכונות לתעד, לחץ להתחיל מהר, חוסר שקיפות במחיר, ופרילנסר שעובד לבד בלי שום תוכנית גיבוי. את שמונת הסימנים האלה אפשר לזהות עוד לפני שחותמים — חפשו אותם כבר בשיחה הראשונה.
דגל אדום 1: "אני יכול להשלים את זה בשבועיים"
אדם אחד לא יבנה בשבועיים אתר וורדפרס עם פיצ'רים ייעודיים, תכנון מסד נתונים ובדיקות (אלא אם מדובר בהחלפת עיצוב קלה). אם מפתח נותן לכם הערכת זמן קצרה באופן חשוד, אז או שהוא עושה קיצורי דרך, או שהוא לא הבין את הדרישות, או שהוא מתכנן לגבות בהמשך תשלום על "בקשות שינוי" (התרגיל הקלאסי: מחיר נמוך כדי לסגור, והחשבון האמיתי מגיע אחר כך). מפתחים טובים קודם שואלים שאלות הבהרה, ורק אז נותנים הערכה.
מדדי ליבה — גררו לבדיקת הציון שלכם
2.1 שנ׳
טעינת התוכן העיקרי
180 מילישניות
תגובה לאינטראקציה
0.06
יציבות פריסה
דגל אדום 2: אין תיק עבודות (או שהוא דל)
למפתח עם 3 שנות ניסיון ומעלה צריכים להיות לפחות 3–5 אתרים חיים שהוא יכול להראות לכם. לא קונספטים ולא צילומי מסך, אלא אתרי וורדפרס חיים. בקשו לראות אותם, ותסתובבו בהם בעצמכם. אם הוא אומר "תיק העבודות שלי שמור ב-Dropbox" או "חתמתי על NDA ואני לא יכול להראות אותם" — זה סימן רע; לקוחות רציניים מאשרים להציג את העבודה (לרוב בלי לחשוף את שמם). ואם תיק העבודות קיים אבל כל האתרים נראים זהים או חובבניים — זה דגל אדום נוסף.
דגל אדום 3: ביטחון מופרז ו"כן" לכל דבר
אם אתם מבקשים פיצ'ר והמפתח עונה "כן, בטח, אין בעיה" בלי לשאול שום שאלה — זה חשוד. מפתחים טובים לא מהנהנים לכל דבר; הם אומרים לכם: "הפיצ'ר הזה יקר ואיטי. הנה שלוש דרכים לעשות אותו טוב יותר". אם הוא מסכים להכול, אז או שהוא לא מבין את המורכבות, או שהוא פשוט לוקח את הכסף ובהמשך יאשים אתכם ב"זחילת היקף".
דגל אדום 4: אף מילה על אבטחה
שאלו: "איך אתה מטפל בעדכוני אבטחה של וורדפרס? מה לגבי אבטחת התוספים? האם אתה עורך ביקורת אבטחה?" אם המפתח עונה "וורדפרס מאובטח מהקופסה, אין מה לדאוג" — הוא לא מספיק מקצועי. וורדפרס דורש תחזוקה שוטפת: עדכוני תוספים, עדכוני תבנית, גיבויים קבועים וסריקות אבטחה תקופתיות. מפתח טוב מכניס את כל זה לתוכנית התחזוקה, ויודע להסביר באיזו תדירות הוא מתקין עדכוני אבטחה.
דגל אדום 5: אין תיעוד או העברת ידע
אחרי ההשקה — האם הוא מוסר לכם תיעוד? כספת סיסמאות משותפת, רשימת תוספים וגרסאות, הוראות להוספת תוכן, פרטי כניסה לממשק הניהול של וורדפרס? אם הוא אומר "פשוט תתקשרו אליי כשתצטרכו עזרה" — זה סיכון. מעכשיו אתם תלויים בו. אם הוא ייעלם (מחלה, שחיקה, מעבר לחו״ל) — אתם תקועים. מפתחים טובים משאירים אחריהם קובץ README, רשימת תוספים, ופגישה מסודרת של העברת ידע.
דגל אדום 6: לחץ למהר או "מתחילים עכשיו"
אם מפתח דוחק בכם לחתום ולהתחיל מיד בלי היקף כתוב ברור, בלי חוזה ובלי לוח זמנים — לכו משם. "ככל שנתחיל מוקדם יותר, נסיים מוקדם יותר" זו טקטיקת מכירה, לא צורך טכני. פרויקטים שמתחילים בלחץ נגמרים בדרך כלל בחריגות תקציב, באגים ומחלוקות. מפתח מקצועי יכול לחכות לחוזה חתום.
דגל אדום 7: תמחור עמום ועלויות מוסתרות
בפרויקט מוגדר, הצעת מחיר צריכה להיות מספר אחד וברור. "זה תלוי" היא תשובה הוגנת בשיחה הראשונה, לפני שההיקף ידוע — אבל אחרי שעברתם יחד על הפרויקט היא צריכה להפוך למספר כתוב. חיוב לפי שעות מתאים לעבודה פתוחה כמו תמיכה או תיקונים קטנים, בתנאי שהתעריף והערכת השעות סוכמו מראש. נורת האזהרה היא הצעה שנשארת מעורפלת גם אחרי האפיון, או הצעה שלא מזכירה בכלל את עלויות האחסון והתחזוקה. מחיר מעורפל מוביל למחלוקות. מפתח טוב נותן לכם: (1) מחיר סגור להיקף שסוכם, (2) מה כלול, (3) מה לא כלול (למשל "תמונות סטוק, הגדרת Stripe, תעודת SSL ייעודית" בתוספת תשלום), (4) תנאי תשלום (למשל מקדמה בתחילת העבודה והיתרה לפי אבני דרך או במסירה).
דגל אדום 8: אין גיבויים ואין תוכנית שחזור
שאלו: "אם תיעלם, מישהו אחר יוכל להמשיך לטפל באתר? אתה שומר גיבויים? איפה הם נשמרים?" אם הוא עונה "הכול על השרת שלי" או "רק לי יש גישה לגיבויים" — זה תרחיש אימים. בפועל האתר לא שייך לכם, אלא לו. מפתח טוב שומר גיבויים בכמה מקומות (AWS, Backblaze, עותק מקומי), נותן לכם גישה לחשבון האחסון, ויש לו נוהל מסודר להעביר את האתר למישהו אחר אם הוא עוזב.
שאלות נפוצות
מה אם כבר שכרתי מישהו ואני רואה אחד מהדגלים האדומים האלה?
אל תחכו — טפלו בזה מיד. אם זה דגל 1 (לוח זמנים לא מציאותי), דרשו בכתב היקף מצומצם יותר או לוח זמנים ריאלי. אם זה דגל 4 (אין תוכנית אבטחה), דרשו הסכם תחזוקה לפני העלייה לאוויר. אם אלה דגלים 5 או 8 (אין תיעוד, אין גיבויים), הפכו אותם לתנאי לתשלום. מפתח שמתגונן כשאתם שואלים את השאלות האלה משדר לכם שהוא לא באמת לוקח אחריות על העבודה.
הדגלים האדומים האלה נכונים רק לוורדפרס, או לכל מפתח?
לכל מפתח. אם אתם שוכרים מישהו לפרויקט ב-React, ב-Next.js או ב-PHP ייעודי, חפשו את אותם סימנים. המכנה המשותף: מפתחים טובים זהירים בהערכות, שקופים לגבי התהליך, מקפידים על גבולות ההיקף, ודואגים לתיעוד ולאבטחה בלי שיבקשו מהם. אלה תכונות של כל מפתח טוב, לא משהו ייחודי לוורדפרס.