Притчи продуктолога

359. Скажи мне твой пароль и я скажу, кто ты

Лет 20 назад у меня был дизайнерский сайт-портфолио. Однажды его ломанули и изящно напакостили. Исправили заголовок «Лучше работы». И мой сайт довольно долго приветствовал клиентов надписью:

Лучшие работы, жаль, что не мои

С тех пор я к несчастью периодически сталкиваюсь с атаками на свои продукты. Одни пытаются что-то сломать, другие что-то украсть, третьи — заспамить.

Вот несколько батиных советов:

1. Не думай, что тебя не будут ломать, потому что ты маленький и никому не нужен. Будут.

2. Вот мы доделаем сейчас эту важную штуку и тогда подумаем о безопасности. Не подумаете. Появится новая важная штука.

3. Хранить креды от продакшна удобно в гугл документах. А пересылать друг другу пароли лучше в телеграме. Этим ты очень поможешь твоим оппонентам.

4. Помимо твоего продукта атам подвергаются транспортные вендоры — рассылка писем, sms, боты. Спам разошлют через них, а репутация упадет у тебя.

7. Если кто-то сообщит тебе об уязвимости, сразу же приглашай его в закрытую программу Bug bounty (даже если ее не было) и, если он реально что-то нашел, быстро плати ему рыночную стоимость. Так ты приобретешь нового друга, а не создашь нового врага.

Если вам кажется, что заплатить быстро и рыночную сумму легко — это не так. Почти везде это утонет в длительных согласованиях, забудется и потеряется. 

P.S. Обернись, я стою прямо за тобой!

358. Не забудь вспомнить 

Настоящие продакты должны быть дата дривен. Не просто захотел и сделал, а устроил эксперимент, посчитал результат, принял решение.

Есть в этом правильном по сути, но порочном по факту методе несколько подводных камней. Сегодня поговорим о последнем и самом неочевидном.

О том, что надо не забыть.

Вот есть большая компания. В ней есть куча команд разработки и продуктового маркетинга. Вот одна из них выдвигает гипотезу, что показ рилсов на главной странице банковского приложения увеличит вовлеченность на столько-то, а LTV на столько-то.

Дело сложное, задействовано несколько команд. Привлекли аналитиков и дизайнеров. Т.к. страница главная, то долго согласовывали с вице-президентом по вице-президентству. Он внес правки по радиусу закругления карточек, съездил в командировку, но в итоге утвердил.

Через 5 месяцев запилили и выкатили в прод. Показали на демо. Отчитались в квартальном отчете. На вопрос об эффективности бодро ответили, что эксперимент для сходимости должен продолжаться еще 4 месяца.

И вот тут в дело вступает последний подводный камень этого длинного пути: про эксперимент забывают. 

С первоначальной идеи прошел почти год. Часть организаторов и стейкхолдеров уже не работает в компании. Вокруг произошло два пожара и три переезда. Эксперимент не то чтобы не нужен, просто заниматься этим никто не может и не хочет.

Ну и, честно говоря, забыли про него.

Как говаривал Ходжа Насреддин: «Или осел сдохнет, или падишах помрет».