ບອກ HN: ບໍລິສັດ YC ຂູດກິດຈະກໍາ GitHub, ສົ່ງອີເມວຂີ້ເຫຍື້ອໄປຫາຜູ້ໃຊ້

ເມື່ອການເຄື່ອນໄຫວ GitHub ຂອງທ່ານກາຍເປັນຊ່ອງທາງການຂາຍຂອງຄົນອື່ນ

ຈິນຕະນາການຊຸກຍູ້ໃຫ້ມີການຕົກລົງໃນເວລາ 11:00 ໂມງແລງ, ແກ້ໄຂຂໍ້ບົກພ່ອງການພິສູດຢືນຢັນແບບ gnarly ໃນໂຄງການຂ້າງຄຽງຂອງທ່ານ. ສອງມື້ຕໍ່ມາ, ອີເມວເຂົ້າມາໃນອິນບັອກຂອງເຈົ້າ: "Hey, ຂ້ອຍສັງເກດເຫັນວ່າເຈົ້າໄດ້ເຮັດວຽກໃນການກວດສອບຜູ້ໃຊ້ສໍາລັບ SaaS ຂອງທ່ານ — ເຄື່ອງມືຂອງພວກເຮົາສາມາດຊ່ວຍໄດ້." ທ່ານບໍ່ເຄີຍລົງທະບຽນສໍາລັບບັນຊີລາຍຊື່ທາງໄປສະນີຂອງພວກເຂົາ. ທ່ານບໍ່ເຄີຍໄປຢ້ຽມຢາມເວັບໄຊທ໌ຂອງພວກເຂົາ. ທ່ານບໍ່ເຄີຍໃຫ້ພວກເຂົາທີ່ຢູ່ອີເມວຂອງທ່ານ. ຢ່າງໃດກໍຕາມ, ພວກເຂົາເຈົ້າຮູ້ຢ່າງແນ່ນອນວ່າເຈົ້າໄດ້ກໍ່ສ້າງຫຍັງ. ຄວາມຮູ້ສຶກທີ່ບໍ່ສະຫງົບນັ້ນ? ມັນບໍ່ແມ່ນ paranoia. ມັນ​ເປັນ​ການ​ປະ​ຕິ​ບັດ​ການ​ຂູດ​ອຸດ​ສາ​ຫະ​ກໍາ​ທີ່​ເປັນ​ລະ​ບົບ​ທີ່​ປ່ຽນ​ການ​ປະ​ກອບ​ສ່ວນ​ແຫຼ່ງ​ເປີດ​ຂອງ​ທ່ານ​ເປັນ​ວັດ​ຖຸ​ດິບ​ສໍາ​ລັບ​ການ​ວັດ​ແທກ​ການ​ເຕີບ​ໂຕ​ຂອງ​ຜູ້​ອື່ນ​.

ຂ່າວຫຼ້າສຸດກ່ຽວກັບຂ່າວແຮກເກີໄດ້ສະແດງເຖິງສິ່ງທີ່ຜູ້ພັດທະນາຫຼາຍຄົນສົງໃສມາດົນນານວ່າ: ບໍລິສັດຍ່ອຍຂອງ Y Combinator-backed - ແລະການເລີ່ມຕົ້ນທີ່ບໍ່ແມ່ນ YC ຫຼາຍຄົນປະຕິບັດຕາມ playbook ດຽວກັນ - ໄດ້ຖືກເກັບກ່ຽວຂໍ້ມູນກິດຈະກໍາ GitHub ທີ່ເປັນໂປຼແກຼມເພື່ອກໍານົດແລະຜູ້ພັດທະນາອີເມວເຢັນ. ຜົນຕອບແທນແມ່ນໄວ ແລະ ຮຸນແຮງ. ສໍາລັບຊຸມຊົນນັກພັດທະນາ, ນີ້ຂ້າມເສັ້ນທີ່ບໍ່ມີການ hack ການຂະຫຍາຍຕົວທີ່ສະຫລາດສາມາດຂ້າມຜ່ານ.

ເຄື່ອງຂູດເຮັດວຽກຕົວຈິງແນວໃດ

API ສາທາລະນະຂອງ GitHub ແມ່ນ, ໂດຍການອອກແບບ, ເປີດ. ມັນເຮັດໃຫ້ການລວມຕົວທີ່ຖືກຕ້ອງຕາມກົດໝາຍ, ເຄື່ອງມືນັກພັດທະນາ ແລະການວິເຄາະລະບົບນິເວດ. ແຕ່ໂຄງສ້າງພື້ນຖານດຽວກັນທີ່ຊ່ວຍໃຫ້ທ່ານສ້າງ dashboard CI / CD ສາມາດ repurposed ເພື່ອສ້າງທໍ່ການຜະລິດນໍາ. Scrapers ingest commits ປະຫວັດສາດ, ຫົວຂໍ້ repository, ການນັບດາວ, ລາຍຊື່ຜູ້ປະກອບສ່ວນ, ແລະ - ທີ່ສໍາຄັນ - ທີ່ຢູ່ອີເມວຜູ້ພັດທະນາບາງຄັ້ງເປີດເຜີຍໃນການຕັ້ງຄ່າ Git ຫຼື metadata ໂປຣໄຟລ໌ຂອງເຂົາເຈົ້າ.

ຈາກນັ້ນ, ເຄື່ອງມືເສີມສ້າງ GitHub ຂ້າມການອ້າງອິງຈັດການກັບໂປຣໄຟລ໌ LinkedIn, ໂດເມນຂອງບໍລິສັດ, ແລະຖານຂໍ້ມູນນາຍຫນ້າຂໍ້ມູນ. ພາຍໃນນາທີ, ຊື່ຜູ້ໃຊ້ GitHub ດິບປ່ຽນເປັນບັນທຶກການຕິດຕໍ່ເຕັມທີ່: ບໍລິສັດ, ຫົວຂໍ້, ເທກໂນໂລຍີທີ່ສົມມຸດຕິຖານ, ຂະຫນາດທີມງານໂດຍປະມານ. ລາຍງານການດຳເນີນງານບາງຢ່າງປະມວນຜົນຫຼາຍສິບພັນໂປຣໄຟລ໌ຕໍ່ມື້, ສະໜອງຜົນໄດ້ຮັບໂດຍກົງເຂົ້າໃນລຳດັບອີເມວອັດຕະໂນມັດທີ່ປອມຕົວເປັນການເຜີຍແຜ່ສ່ວນບຸກຄົນ.

ຄວາມ​ສະຫຼາດ​ຂອງ​ການ​ປະ​ຕິ​ບັດ​ງານ​ແມ່ນ​ສິ່ງ​ທີ່​ເຮັດ​ໃຫ້​ມັນ​ບຸກ​ລຸກ​ໂດຍ​ສະ​ເພາະ. ນີ້ບໍ່ແມ່ນການລະເບີດອັນໃຫຍ່ຫຼວງຕໍ່ລາຍການທີ່ຊື້. ພວກເຂົາຖືກເປົ້າຫມາຍສູງ, ອີເມວທີ່ຮູ້ໂດຍບໍລິບົດທີ່ສ້າງຂຶ້ນເພື່ອໃຫ້ມີຄວາມຮູ້ສຶກຄືກັບວ່າຜູ້ສົ່ງຮູ້ຈັກເຈົ້າແທ້ໆ - ເພາະວ່າມັນເຮັດຕາມວິທີທາງ algorithm, ໃນຄວາມຮູ້ສຶກທີ່ເຕັມໄປດ້ວຍຂໍ້ມູນ. ຄວາມຄຸ້ນເຄີຍທາງດ້ານວິຊາການສ້າງຄວາມຮູ້ສຶກທີ່ບໍ່ຖືກຕ້ອງຂອງຄວາມສຳພັນທີ່ຖືກຕ້ອງຕາມກົດໝາຍທີ່ບໍ່ມີຢູ່.

ເປັນ​ຫຍັງ​ຜູ້​ພັດ​ທະ​ນາ​ຈຶ່ງ​ມີ​ຄວາມ​ສ່ຽງ​ຕໍ່​ຍຸດ​ທະ​ສາດ​ນີ້

ຜູ້ຊ່ຽວຊານສ່ວນໃຫຍ່ສາມາດຊອກຫາອີເມວເຢັນໄດ້ວ່າມັນເປັນແນວໃດ. ແຕ່ນັກພັດທະນາປະເຊີນກັບຈັ່ນຈັບທາງຈິດໃຈສະເພາະ: ອີເມວອ້າງເຖິງການເຮັດວຽກທີ່ແທ້ຈິງ, ປະຈຸບັນ. ໃນເວລາທີ່ຜູ້ໃດຜູ້ຫນຶ່ງກ່າວເຖິງບ່ອນເກັບມ້ຽນທີ່ແນ່ນອນທີ່ທ່ານໄດ້ປະກອບສ່ວນ, ກອບສະເພາະທີ່ທ່ານໄດ້ຮັບຮອງເອົາໃນເດືອນແລ້ວນີ້, ຫຼືຮູບແບບຄວາມຜິດພາດທີ່ສະແດງຢູ່ໃນຄໍາຫມັ້ນສັນຍາທີ່ຜ່ານມາຂອງທ່ານ, ມັນຈະເຮັດໃຫ້ເກີດ "ພວກເຂົາຮູ້ໄດ້ແນວໃດ?" ການຕອບສະໜອງທີ່ສາມາດຂ້າມຕົວກັ່ນຕອງ spam ໃນສະໝອງຂອງທ່ານໄດ້ໃນທັນທີ.

ອັນ​ນີ້​ແມ່ນ​ລວມ​ໂດຍ​ວັດ​ທະ​ນະ​ທໍາ​ຂອງ​ການ​ພັດ​ທະ​ນາ​ແຫຼ່ງ​ເປີດ. ການປະກອບສ່ວນສາທາລະນະກັບ GitHub ແມ່ນທັງການປະຕິບັດດ້ານວິຊາຊີບແລະຄຸນຄ່າຂອງຊຸມຊົນ. ນັກພັດທະນາແບ່ງປັນລະຫັດຢ່າງເປີດເຜີຍເພາະວ່າຄວາມໂປ່ງໃສແລະການຮ່ວມມືແມ່ນພື້ນຖານຂອງລະບົບນິເວດ - ບໍ່ແມ່ນການເຊື້ອເຊີນໃຫ້ມີຄວາມສົດໃສດ້ານ. ການ​ສວຍ​ໃຊ້​ຄວາມ​ເປີດ​ກວ້າງ​ເພື່ອ​ຜົນ​ກຳ​ໄລ​ທາງ​ການ​ຄ້າ​ໂດຍ​ບໍ່​ມີ​ການ​ຍິນ​ຍອມ​ແມ່ນ​ການ​ທໍ​ລະ​ຍົດ​ພື້ນ​ຖານ​ຂອງ​ວັດ​ທະ​ນະ​ທຳ​ທີ່​ເຮັດ​ໃຫ້​ເວ​ທີ​ມີ​ຄຸນ​ຄ່າ​ໃນ​ເບື້ອງ​ຕົ້ນ.

"ບັນຫາບໍ່ແມ່ນວ່າ startups ຕ້ອງການຊອກຫາລູກຄ້າຂອງພວກເຂົາ. ບັນຫາແມ່ນວ່າພວກເຂົາສັບສົນ 'ທີ່ສາທາລະນະເບິ່ງເຫັນ' ກັບ 'ສາມາດໃຊ້ໄດ້ໂດຍບໍ່ເສຍຄ່າສໍາລັບຈຸດປະສົງທາງການຄ້າໃດໆ.' ຂໍ້ມູນສາທາລະນະ ແລະຂໍ້ມູນຄວາມເຫັນດີບໍ່ແມ່ນສິ່ງດຽວກັນ."

ນອກຈາກນັ້ນ, ຍັງມີການຫຼິ້ນແບບບໍ່ສະໝ່ຳສະເໝີ. ນັກພັດທະນາສ່ວນບຸກຄົນບໍ່ມີການເບິ່ງເຫັນວ່າໃຜກໍາລັງຂູດກິດຈະກໍາຂອງເຂົາເຈົ້າຫຼືວິທີການຂໍ້ມູນຂອງເຂົາເຈົ້າກໍາລັງຖືກປະມວນຜົນ. ການເລີ່ມຕົ້ນສາມາດສ້າງລາຍຊື່ນັກພັດທະນາ 50,000 ຄົນໃນທ້າຍອາທິດ; ຜູ້ພັດທະນາໃນລາຍຊື່ນັ້ນບໍ່ຮູ້ວ່າມັນມີຢູ່ຈົນກວ່າອີເມວຈະມາຮອດ.

ຄ່າໃຊ້ຈ່າຍທີ່ແທ້ຈິງຕໍ່ກັບການເລີ່ມຕົ້ນທີ່ຫຼິ້ນເກມນີ້

ຈາກທັດສະນະຂອງ mercenary ຢ່າງແທ້ຈິງ, ຍຸດທະສາດແມ່ນການເອົາຊະນະຕົນເອງ. ຊຸມຊົນນັກພັດທະນາສົນທະນາ. ກະທູ້ຂ່າວແຮກເກີເປັນໄວຣັດ. ຂໍ້ຄວາມໃນ Twitter ໄດ້ຮັບການແບ່ງປັນຄືນໃໝ່. ເມື່ອກົນລະຍຸດການເຕີບໃຫຍ່ຂອງທ່ານກາຍເປັນເລື່ອງທີ່ເຕືອນໄພຢູ່ໃນຫນ້າຂອງເວທີນັກພັດທະນາທີ່ມີອິດທິພົນທີ່ສຸດໃນອິນເຕີເນັດ, ຄວາມເສຍຫາຍຊື່ສຽງບໍ່ພຽງແຕ່ສົ່ງຜົນກະທົບຕໍ່ແຄມເປນດຽວເທົ່ານັ້ນ - ມັນເຮັດໃຫ້ຍີ່ຫໍ້ຂອງເຈົ້າເຮັດໃຫ້ຍີ່ຫໍ້ຂອງເຈົ້າເຮັດໃຫ້ຜູ້ຊົມທີ່ເຈົ້າພະຍາຍາມເຂົ້າເຖິງຫຼາຍປີ.

ຕົວ​ເລກ​ບອກ​ເລື່ອງ​ທີ່​ຮ້າຍ​ແຮງ. ການຄົ້ນຄວ້າອຸດສາຫະກໍາຢ່າງຕໍ່ເນື່ອງສະແດງໃຫ້ເຫັນອັດຕາການຕອບສະຫນອງອີເມວເຢັນ hovering ລະຫວ່າງ 1% ແລະ 5% ສໍາລັບການເຜີຍແຜ່ທີ່ຖືກຕ້ອງ. ອີເມວທີ່ບໍ່ໄດ້ຮັບການຮ້ອງຂໍທີ່ສ້າງຂຶ້ນຈາກຂໍ້ມູນທີ່ຖືກຂູດຂີ້ເຫຍື້ອປະຕິບັດຮ້າຍແຮງກວ່າເກົ່າ, ມັກຈະເຮັດໃຫ້ເກີດການຮ້ອງທຸກ spam ທີ່ທໍາລາຍຊື່ສຽງຂອງໂດເມນຂອງຜູ້ສົ່ງແລະຫຼຸດຜ່ອນຄວາມສາມາດໃນການຈັດສົ່ງສໍາລັບທຸກໆແຄມເປນຕໍ່ໄປ. ເຈົ້າບໍ່ພຽງແຕ່ເປັນຂົວຕໍ່ກັບຄົນທີ່ທ່ານສົ່ງອີເມລ໌ເທົ່ານັ້ນ — ທ່ານກຳລັງເຮັດໃຫ້ມັນຍາກກວ່າທີ່ຈະເຂົ້າຫາໃຜຜ່ານທາງອີເມວເລີຍ.

ພິຈາລະນາກົງກັນຂ້າມ: ບໍລິສັດທີ່ລົງທຶນໃນການຕະຫຼາດເນື້ອຫາທີ່ແທ້ຈິງ, ການພົວພັນຂອງຜູ້ພັດທະນາ, ແລະການມີສ່ວນຮ່ວມຂອງຊຸມຊົນເປັນປົກກະຕິລາຍງານອັດຕາການປ່ຽນແປງ 3–5x ສູງກວ່າການໃຊ້ຈ່າຍທີ່ທຽບເທົ່າໃນການໂຄສະນາ. ຊຸມຊົນນັກພັດທະນາ, ໂດຍສະເພາະ, ຕອບສະຫນອງຢ່າງມີພະລັງຕໍ່ກັບຄວາມຖືກຕ້ອງ. ການສະໜັບສະໜຸນໂຄງການແຫຼ່ງເປີດ, ການຂຽນເນື້ອຫາທາງເທັກນິກທີ່ມີປະໂຫຍດຢ່າງແທ້ຈິງ, ຫຼືການມີສ່ວນຮ່ວມຢ່າງຊື່ສັດໃນຊຸມຊົນເຊັ່ນ: ແຮກເກີ ຂ່າວ ແລະ ເຊີບເວີ Discord ສ້າງຄວາມເຊື່ອໝັ້ນວ່າບໍ່ມີລາຍຊື່ອີເມວທີ່ຖືກຂູດຂີ້ເຫຍື້ອສາມາດຜະລິດໄດ້.

ຕົວຈິງແລ້ວການເຜີຍແຜ່ດ້ານຈັນຍາບັນເບິ່ງຄືແນວໃດ

ຄວາມ​ແຕກ​ຕ່າງ​ລະ​ຫວ່າງ​ການ​ຄາດ​ຄະ​ເນ​ການ​ບຸກ​ລຸກ​ແລະ​ການ​ເຜີຍ​ແຜ່​ທີ່​ຖືກ​ຕ້ອງ​ບໍ່​ແມ່ນ​ເສັ້ນ​ທີ່​ສົດ​ໃສ​ສະ​ເຫມີ​ໄປ, ແຕ່​ມີ​ຫຼັກ​ການ​ທີ່​ຈະ​ແຈ້ງ​ທີ່​ແຍກ​ອອກ​ທັງ​ສອງ. ການຊື້ລູກຄ້າທີ່ມີຈັນຍາບັນເຄົາລົບຂອບເຂດຕໍ່ໄປນີ້:

• ການຕິດຕໍ່ທີ່ອີງໃສ່ການຍິນຍອມ: ຄວາມສົດໃສດ້ານໄດ້ໃຫ້ທ່ານມີວິທີທີ່ຈະເຂົ້າຫາເຂົາເຈົ້າ — ໂດຍຜ່ານການລົງທະບຽນຈົດຫມາຍຂ່າວ, ການທົດລອງຜະລິດຕະພັນ, ການລົງທະບຽນເຫດການ ຫຼືການສອບຖາມໂດຍກົງ.
• ຄວາມກ່ຽວຂ້ອງຂອງບໍລິບົດ: ການເຜີຍແຜ່ຂອງທ່ານແກ້ໄຂບັນຫາທີ່ຄວາມສົດໃສດ້ານໄດ້ສະແດງອອກຢ່າງຈະແຈ້ງ, ບໍ່ແມ່ນອັນໃດອັນໜຶ່ງທີ່ທ່ານໄດ້ຄາດຄະເນໂດຍການເຝົ້າລະວັງການເຄື່ອນໄຫວຂອງເຂົາເຈົ້າ.
• ຕົວຕົນທີ່ໂປ່ງໃສ: ທ່ານຈະແຈ້ງກ່ຽວກັບວ່າທ່ານເປັນໃຜ ແລະທ່ານພົບເຂົາເຈົ້າແນວໃດ. "ຂ້ອຍພົບອີເມວຂອງເຈົ້າໂດຍການຂູດຄໍາຫມັ້ນສັນຍາ GitHub" ບໍ່ແມ່ນພື້ນຖານສໍາລັບຄວາມສໍາພັນ.
• ເລືອກອອກໄດ້ງ່າຍໆ: ທຸກໆການສື່ສານລວມເຖິງວິທີການຢຸດການຮັບຂໍ້ຄວາມຢ່າງແທ້ຈິງ, ບໍ່ຖືກຝັງຢູ່ໃນຕົວອັກສອນ 4 ຈຸດ, ບໍ່ໄດ້ປອມຕົວເປັນລິ້ງໄປຫາໜ້າອື່ນ.
• ການ​ຫຼຸດ​ຜ່ອນ​ຂໍ້​ມູນ: ທ່ານ​ເກັບ​ເອົາ​ແຕ່​ສິ່ງ​ທີ່​ທ່ານ​ຕ້ອງ​ການ​ເພື່ອ​ຈຸດ​ປະ​ສົງ​ທີ່​ຖືກ​ຕ້ອງ​ຢູ່​ໃນ​ມື, ບໍ່​ແມ່ນ​ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​ທີ່​ທ່ານ​ສາ​ມາດ​ເຂົ້າ​ເຖິງ​ທາງ​ດ້ານ​ເຕັກ​ນິກ.

ສິ່ງ​ເຫຼົ່າ​ນີ້​ບໍ່​ແມ່ນ​ພຽງ​ແຕ່​ຂໍ້​ແນະ​ນໍາ​ດ້ານ​ຈັນ​ຍາ​ບັນ — ພວກ​ເຂົາ​ເຈົ້າ​ເພີ່ມ​ຂຶ້ນ​ສະ​ທ້ອນ​ໃຫ້​ເຫັນ​ຄວາມ​ຕ້ອງ​ການ​ທາງ​ດ້ານ​ກົດ​ຫມາຍ. GDPR ໃນເອີຣົບ, CASL ໃນປະເທດການາດາ, ແລະກົດຫມາຍຄວາມເປັນສ່ວນຕົວຂອງລັດຕ່າງໆຂອງສະຫະລັດໄດ້ກໍານົດພັນທະທີ່ແທ້ຈິງກ່ຽວກັບການຍິນຍອມເຫັນດີແລະຜົນປະໂຫຍດທີ່ຖືກຕ້ອງຕາມກົດຫມາຍທີ່ແຄມເປນອີເມລ໌ທີ່ຖືກຂູດຂໍ້ມູນເປັນການລະເມີດປົກກະຕິ. ການເປີດເຜີຍທາງກົດໝາຍຢ່າງດຽວຄວນຈະເຮັດໃຫ້ແຮັກເກີ້ຈະເລີນເຕີບໂຕຢຸດຊົ່ວຄາວ, ແຕ່ຄວາມສ່ຽງດ້ານຊື່ສຽງແມ່ນເປັນການໂຕ້ແຍ້ງໃນທັນທີ ແລະຮ້າຍແຮງກວ່າ.

ແພລດຟອມທຸລະກິດສະໄໝໃໝ່ກຳລັງຄິດຄືນຄວາມສຳພັນຂອງລູກຄ້າແນວໃດ

ບັນຫາພື້ນຖານທີ່ເຮັດໃຫ້ເກີດພຶດຕິກຳການຂູດ ແລະ ຂີ້ເຫຍື້ອແມ່ນຕົວແບບທາງຈິດທີ່ແຕກຫັກຂອງຄວາມສຳພັນຂອງລູກຄ້າ. ເມື່ອການໄດ້ມາຖືກຖືວ່າເປັນເກມຕົວເລກ — ຕິດຕໍ່ພົວພັນຫຼາຍຂຶ້ນ, ອີເມວຫຼາຍຂຶ້ນ, ມີຫຼາຍ “ແຕະຕ້ອງ” — ມະນຸດສ່ວນບຸກຄົນຢູ່ອີກດ້ານໜຶ່ງຂອງອີເມວຈະຫາຍໄປ. ພວກມັນກາຍເປັນແຖວໃນສະເປຣດຊີດ, ຄວາມເປັນໄປໄດ້ຂອງການປ່ຽນແປງ, ຕົວແປການທົດລອງ.

ເວທີທີ່ສ້າງຂຶ້ນໃນປັດຊະຍາທີ່ແຕກຕ່າງກັນເລີ່ມຕົ້ນຈາກຈຸດທີ່ກົງກັນຂ້າມ: ຄຸນນະພາບຂອງຄວາມສໍາພັນກັບລູກຄ້າແມ່ນຊັບສິນ, ບໍ່ແມ່ນຂະຫນາດຂອງລາຍຊື່ຜູ້ຕິດຕໍ່. ນີ້ຫມາຍເຖິງການລົງທຶນໃນເຄື່ອງມືທີ່ຊ່ວຍໃຫ້ທຸລະກິດເຂົ້າໃຈລູກຄ້າທີ່ເຂົາເຈົ້າມີຢູ່ແລ້ວ, ມີສ່ວນຮ່ວມກັບເຂົາເຈົ້າຢ່າງມີຄວາມຫມາຍ ແລະສ້າງປະເພດຂອງຜະລິດຕະພັນ ແລະຊຸມຊົນທີ່ສ້າງຄວາມສົນໃຈຂອງແທ້ຈິງ.

ຕົວຢ່າງ, Mewayz, ເຂົ້າຫາ CRM ບໍ່ແມ່ນເຄື່ອງຈັກທີ່ຊອກຫາແຕ່ເປັນລະບົບປະສົມປະສານສໍາລັບການຄຸ້ມຄອງຄວາມສໍາພັນທີ່ແທ້ຈິງໃນທົ່ວທຸກຂັ້ນຕອນຂອງການເດີນທາງຂອງລູກຄ້າ. ດ້ວຍໂມດູນທີ່ກວມເອົາ CRM, ໃບແຈ້ງໜີ້, HR, ການວິເຄາະ, ແລະອື່ນໆ - ທັງຫມົດໃຫ້ບໍລິການຫຼາຍກວ່າ 138,000 ຜູ້ໃຊ້ທົ່ວໂລກ - ແພລະຕະຟອມຖືກອອກແບບຕາມຄວາມເປັນຈິງທີ່ທຸລະກິດປະສົບຜົນສໍາເລັດໂດຍການລົງເລິກການມີສ່ວນພົວພັນກັບຖານລູກຄ້າຂອງພວກເຂົາ, ບໍ່ແມ່ນໂດຍການລະເບີດອີເມວເຢັນໄປຫາລາຍຊື່ທີ່ຖືກຂູດຂີ້ເຫຍື້ອ. ເມື່ອ CRM, ເຄື່ອງມືສື່ສານ, ແລະການວິເຄາະຂອງທ່ານຢູ່ໃນລະບົບນິເວດໂມດູລາດຽວກັນ, ທ່ານກໍາລັງເຮັດວຽກກັບຂໍ້ມູນທີ່ມີສັນຍານຈາກຜູ້ທີ່ເລືອກທີ່ຈະພົວພັນກັບທ່ານ - ມີມູນຄ່າຫຼາຍກ່ວາຊຸດຂໍ້ມູນໃດໆທີ່ຂູດຂີ້ເຫຍື້ອ.

ການປົກປ້ອງຕົນເອງໃນຖານະຜູ້ພັດທະນາ

​ໃນ​ຂະ​ນະ​ທີ່​ຄວາມ​ຮັບ​ຜິດ​ຊອບ​ຕໍ່​ພຶດ​ຕິ​ກຳ​ດ້ານ​ຈັນ​ຍາ​ບັນ​ແມ່ນ​ຢູ່​ກັບ​ບໍ​ລິ​ສັດ​ທີ່​ເຮັດ​ການ​ຂູດ​ນັ້ນ, ຜູ້​ພັດ​ທະ​ນາ​ສາ​ມາດ​ດຳ​ເນີນ​ຂັ້ນ​ຕອນ​ປະ​ຕິ​ບັດ​ເພື່ອ​ຫຼຸດ​ຜ່ອນ​ການ​ເປີດ​ເຜີຍ​ຂອງ​ເຂົາ​ເຈົ້າ:

1. ກວດສອບໂປຣໄຟລ໌ GitHub ຂອງທ່ານ: ເອົາທີ່ຢູ່ອີເມວສ່ວນຕົວຂອງເຈົ້າອອກຈາກໂປຣໄຟລ໌ສາທາລະນະຂອງເຈົ້າ ແລະໃຊ້ທີ່ຢູ່ບົດບາດ (ເຊັ່ນ: [email protected]) ຖ້າທ່ານຕ້ອງການທີ່ຈະເຂົ້າເຖິງໄດ້.
2. ຕັ້ງຄ່າລູກຄ້າ Git ຂອງທ່ານຢ່າງລະມັດລະວັງ: ໃຫ້ແນ່ໃຈວ່າ user.email ທົ່ວໂລກຂອງທ່ານບໍ່ແມ່ນທີ່ຢູ່ສ່ວນຕົວຕົ້ນຕໍຂອງທ່ານ ຖ້າທ່ານກໍາລັງເຮັດກັບບ່ອນເກັບມ້ຽນສາທາລະນະ.
3. ໃຊ້ການຕັ້ງຄ່າຄວາມເປັນສ່ວນຕົວຂອງອີເມລ໌ຂອງ GitHub: GitHub ສະເຫນີທາງເລືອກ "ຮັກສາທີ່ຢູ່ອີເມວຂອງຂ້ອຍໃຫ້ເປັນສ່ວນຕົວ" ທີ່ປ່ຽນແທນທີ່ຢູ່ noreply ໃນການດໍາເນີນງານຜ່ານເວັບ.
4. ລາຍງານ ແລະບລັອກຢ່າງຮຸກຮານ: ເມື່ອທ່ານໄດ້ຮັບອີເມວທີ່ສ້າງຂຶ້ນຢ່າງຈະແຈ້ງໃນຂໍ້ມູນການເຄື່ອນໄຫວທີ່ຖືກຂູດຂີ້ເຫຍື້ອ, ໝາຍພວກມັນວ່າເປັນສະແປມ ແລະລາຍງານພວກມັນ. ບົດລາຍງານພຽງພໍສົ່ງຜົນກະທົບຕໍ່ຊື່ສຽງຂອງຜູ້ສົ່ງໃນລະດັບພື້ນຖານໂຄງລ່າງ.
5. ຊື່ ແລະຄວາມອັບອາຍ: ກະທູ້ຂ່າວແຮກເກີທີ່ເຮັດໃຫ້ເກີດການສົນທະນານີ້ແມ່ນຕົວຢ່າງທີ່ສົມບູນແບບຂອງຄວາມຮັບຜິດຊອບຂອງຊຸມຊົນໃນການປະຕິບັດ. ເອກະສານສາທາລະນະກ່ຽວກັບການປະຕິບັດທີ່ລ່ວງລະເມີດສ້າງຜົນສະທ້ອນທີ່ແທ້ຈິງ.

ບໍ່ມີຂັ້ນຕອນເຫຼົ່ານີ້ສົມບູນແບບ. ເຄື່ອງຂູດທີ່ຖືກກໍານົດທີ່ມີການເຂົ້າເຖິງ commit metadata ແລະເຄື່ອງມືການອ້າງອີງຂ້າມສາມາດຊອກຫາຂໍ້ມູນການຕິດຕໍ່ເຖິງແມ່ນວ່າໃນເວລາທີ່ມັນບໍ່ໄດ້ຖືກເປີດເຜີຍໂດຍກົງ. ແຕ່ການຂັດຂືນເປັນເລື່ອງສຳຄັນ — ການເຮັດໃຫ້ມັນຍາກທີ່ຈະເກັບກ່ຽວຂໍ້ມູນຂອງທ່ານໄດ້ຫຼຸດລົງ ROI ຂອງການປະຕິບັດງານຂູດ ແລະຍູ້ຜູ້ປະຕິບັດໄປສູ່ວິທີການບຸກລຸກໜ້ອຍລົງ.

ເກມຍາວ: ໄວ້ໃຈໄດ້ປຽບດ້ານການແຂ່ງຂັນ

ມີບົດຮຽນທາງທຸລະກິດທີ່ກວ້າງກວ່າຝັງຢູ່ໃນການຂັດແຍ້ງນີ້ທີ່ຂ້າມຜ່ານ spam ທີ່ຖືກເປົ້າຫມາຍຈາກນັກພັດທະນາ. ພວກເຮົາກໍາລັງດໍາລົງຊີວິດໂດຍຜ່ານໄລຍະເວລາຂອງການ recalibration ເລິກໃນວິທີການບໍລິສັດສ້າງຄວາມສໍາພັນກັບລູກຄ້າ. ປື້ມບັນທຶກການເຕີບໃຫຍ່ຕະຫຼອດທົດສະວັດ, ເຊິ່ງໄດ້ມາຈາກຂໍ້ມູນລາຄາຖືກ ແລະ ຄວາມສົນໃຈໃນລາຄາຖືກ, ກໍາລັງແລ່ນເຂົ້າໄປໃນຂໍ້ຈໍາກັດທີ່ຍາກຄື: ຄວາມກົດດັນດ້ານລະບຽບ, ຂໍ້ຈໍາກັດຂອງເວທີ, ຄວາມຊັບຊ້ອນຂອງລູກຄ້າທີ່ເພີ່ມຂຶ້ນ, ແລະ - ບາງທີສໍາຄັນທີ່ສຸດ - ການຕໍ່ຕ້ານລະດັບຊຸມຊົນຈາກຜູ້ຊົມທີ່ເລີ່ມທຸລະກິດຫຼາຍທີ່ສຸດຕ້ອງການບັນລຸ.

ບໍລິສັດ​ທີ່​ຈະ​ຊະນະ​ໃນ​ທົດ​ສະ​ວັດ​ຕໍ່​ໄປ​ບໍ່​ແມ່ນ​ບໍລິສັດ​ທີ່​ມີ​ການ​ດຳ​ເນີນ​ການ​ຄາດ​ຄະ​ເນ​ທີ່​ຮຸກ​ຮານ​ທີ່​ສຸດ. ພວກເຂົາເຈົ້າແມ່ນຜູ້ທີ່ເຂົ້າໃຈວ່າທາດປະສົມຄວາມໄວ້ວາງໃຈ. ນັກພັດທະນາຜູ້ທີ່ຄົ້ນພົບຜະລິດຕະພັນຂອງທ່ານຢ່າງເປັນທໍາມະຊາດ, ເຫັນວ່າມັນເປັນປະໂຫຍດຢ່າງແທ້ຈິງ, ແລະແນະນໍາໃຫ້ທີມງານຂອງພວກເຂົາມີມູນຄ່າຫລາຍຮ້ອຍທີ່ຢູ່ອີເມວທີ່ຖືກຂູດ. ຊື່ສຽງໃນການເຄົາລົບຄວາມເປັນສ່ວນຕົວຂອງຜູ້ພັດທະນາແມ່ນເປັນຊັບສິນທີ່ມີການແຂ່ງຂັນທີ່ທົນທານໃນຕະຫຼາດທີ່ຄວາມເຄົາລົບນັ້ນນັບມື້ນັບຫາຍາກ.

ກະທູ້ຂ່າວແຮກເກີກ່ຽວກັບການຂູດ GitHub ຈະຫາຍໄປ. ອີເມວຈະສືບຕໍ່ມາເປັນເວລາດົນ - ນິໄສຕາຍຍາກແລະເຄື່ອງມືແມ່ນສາມາດເຂົ້າເຖິງໄດ້ເກີນໄປສໍາລັບການປະຕິບັດທີ່ຈະຫາຍໄປໃນຄືນ. ແຕ່​ການ​ເຄື່ອນ​ໄຫວ​ທີ່​ຕິດ​ພັນ​ແມ່ນ​ການ​ປ່ຽນ​ແປງ. ຊຸມຊົນກໍາລັງເອົາໃຈໃສ່. ຜູ້ຄວບຄຸມກໍາລັງຈັບ. ແລະຜູ້ພັດທະນາທີ່ຖືກ spammed ກໍາລັງສ້າງເຄື່ອງມື, ເວທີ, ແລະຜະລິດຕະພັນຕໍ່ໄປ. ການແຍກພວກມັນອອກເປັນສ່ວນຮ້ອຍຂອງອັດຕາເປີດນັ້ນບໍ່ແມ່ນການຄ້າທີ່ຄຸ້ມຄ່າ.

ອະນາຄົດເປັນຂອງທຸລະກິດທີ່ໃຫ້ຄວາມສົນໃຈຫຼາຍກວ່າການເກັບກ່ຽວ — ທີ່ສ້າງຜະລິດຕະພັນທີ່ເປັນປະໂຫຍດຢ່າງແທ້ຈິງ, ປະສົມປະສານຢ່າງເລິກເຊິ່ງກັບວິທີການເຮັດວຽກຂອງຜູ້ຄົນ, ທີ່ລູກຄ້າມາຊອກຫາພວກມັນ. ນັ້ນ​ບໍ່​ແມ່ນ​ຄວາມ​ປາດ​ຖະ​ຫນາ naive. ມັນເປັນຍຸດທະສາດທີ່ຍືນຍົງອັນດຽວທີ່ຍັງເຫຼືອ.

ຄຳຖາມທີ່ຖາມເລື້ອຍໆ

ບໍລິສັດເຫຼົ່ານີ້ໄດ້ຮັບທີ່ຢູ່ອີເມວຂອງຂ້ອຍຈາກການເຄື່ອນໄຫວ GitHub ໄດ້ແນວໃດ?

ໂປຣໄຟລ GitHub ສ່ວນໃຫຍ່ປະກອບມີທີ່ຢູ່ອີເມວສາທາລະນະ, ແລະເຖິງແມ່ນວ່າພວກເຂົາບໍ່ໄດ້, scrapers ຂ້າມຊື່ຜູ້ໃຊ້ຂອງທ່ານຕໍ່ກັບແຫຼ່ງຂໍ້ມູນສາທາລະນະອື່ນໆ - npm packages, commit metadata, forum posts, ແລະການຮົ່ວໄຫລຂອງຂໍ້ມູນ. ທໍ່ອັດຕະໂນມັດຈາກນັ້ນເສີມສ້າງບັນທຶກເຫຼົ່ານີ້ດ້ວຍອີເມລ໌ມືອາຊີບທີ່ມາຈາກການບໍລິການເຊັ່ນ Hunter.io ຫຼື Apollo, ທັງຫມົດໂດຍບໍ່ມີການໂຕ້ຕອບໂດຍກົງຈາກທ່ານ.

ມັນ​ເປັນ​ການ​ຖືກ​ກົດ​ຫມາຍ​ທີ່​ຈະ​ຂູດ​ໂປ​ຣ​ໄຟ​ລ໌ GitHub ແລະ​ສົ່ງ​ອີ​ເມວ​ທີ່​ບໍ່​ໄດ້​ຮ້ອງ​ຂໍ?

ມັນມີຢູ່ໃນພື້ນທີ່ສີຂີ້ເຖົ່າຕາມກົດໝາຍ. ໃນຂະນະທີ່ການຂູດຂໍ້ມູນທີ່ມີສາທາລະນະໂດຍທົ່ວໄປແມ່ນບໍ່ຖືກຫ້າມຢ່າງຈິງຈັງ, ການສົ່ງອີເມວການຄ້າທີ່ບໍ່ໄດ້ຮັບການຮ້ອງຂໍໂດຍບໍ່ມີການຍິນຍອມເຫັນດີອາດຈະລະເມີດ CAN-SPAM, GDPR, ຫຼື CASL ຂຶ້ນກັບສິດອໍານາດ. ເງື່ອນໄຂການໃຫ້ບໍລິການຂອງ GitHub ຫ້າມການຂູດຂີ້ເຫຍື້ອຢ່າງຈະແຈ້ງ, ແຕ່ການບັງຄັບໃຊ້ຕໍ່ກັບບໍລິສັດທີ່ກະທໍາຜິດຍັງຄົງບໍ່ສອດຄ່ອງ ແລະຖືກຮ້ອງທຸກໂດຍສ່ວນໃຫຍ່.

ຂ້ອຍສາມາດຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງຂ້ອຍຕໍ່ກັບ spam ການຂາຍເປົ້າຫມາຍຂອງຜູ້ພັດທະນາໄດ້ແນວໃດ?

ເຊື່ອງອີເມວຂອງທ່ານໃນ GitHub ໂດຍການຕັ້ງມັນເປັນສ່ວນຕົວໃນການຕັ້ງຄ່າໂປຣໄຟລ໌ ແລະໃຊ້ທີ່ຢູ່ masked ສໍາລັບ commits ຜ່ານ Git config. ພິຈາລະນາໃຊ້ນາມແຝງຜູ້ພັດທະນາທີ່ອຸທິດຕົນເພື່ອການເຮັດວຽກແບບເປີດ. ຖ້າທ່ານກໍາລັງສ້າງເຄື່ອງມືສໍາລັບທີມງານ, ເວທີເຊັ່ນ Mewayz — 207-module business OS at $19/mo (app.mewayz.com) — ໃຫ້ທ່ານເປັນສູນກາງການດໍາເນີນງານໂດຍບໍ່ມີການກະແຈກກະຈາຍລາຍລະອຽດການຕິດຕໍ່ສ່ວນບຸກຄົນໃນທົ່ວ repositories ສາທາລະນະ.

ເປັນ​ຫຍັງ​ບໍ​ລິ​ສັດ​ທີ່​ໄດ້​ຮັບ​ຮອງ​ຈາກ YC ອີງ​ໃສ່​ການ​ຂູດ GitHub ແທນ​ທີ່​ຈະ​ເປັນ​ການ​ຕະ​ຫຼາດ​ທີ່​ຖືກ​ຕ້ອງ?

ຄວາມ​ກົດ​ດັນ​ຂອງ​ນັກ​ລົງ​ທຶນ​ໃນ​ການ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ການ​ຂະ​ຫຍາຍ​ຕົວ​ຂອງ​ຜູ້​ໃຊ້​ຢ່າງ​ວ່ອງ​ໄວ​ສ້າງ​ແຮງ​ຈູງ​ໃຈ​ໃນ​ການ​ຈັດ​ລໍາ​ດັບ​ຄວາມ​ສໍາ​ຄັນ​ຂອງ​ປະ​ລິ​ມານ​ການ​ຍິນ​ຍອມ​. GitHub scraping ສະຫນອງການນໍາພາເປົ້າຫມາຍສູງ - ນັກພັດທະນາຢ່າງຫ້າວຫັນແກ້ໄຂບັນຫາສະເພາະ - ໃນລາຄາເກືອບສູນ. ມັນເປັນທາງລັດທີ່ຊື້ຂາຍຄວາມໄວ້ວາງໃຈຂອງຍີ່ຫໍ້ໃນໄລຍະຍາວສໍາລັບການວັດແທກທໍ່ໃນໄລຍະສັ້ນ. ບໍລິສັດທີ່ຈິງຈັງກ່ຽວກັບການຂະຫຍາຍຕົວແບບຍືນຍົງສ້າງຜະລິດຕະພັນທີ່ມີມູນຄ່າການຄົ້ນພົບທາງອິນຊີ, ແທນທີ່ຈະຂັດຂວາງການເຮັດວຽກຂອງຜູ້ພັດທະນາເປັນຖານຂໍ້ມູນທີ່ຄາດຫວັງ.