首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏云云众生s

    外包开发的5大风险及如何规避

    外包并非万无一失,依赖这种劳动力类型的公司会让自己面临各种风险。 将包含敏感信息 的代码委托给外包团队会让公司面临更大的风险。处理不当的关键资产或泄露的用户信息可能导致法律后果和声誉受损。 有了这些工具和流程,内部和外包团队可以共同努力创建更可靠、更安全的软件。 3. 沟通挑战 在 软件 开发中,沟通永远不会过多;在工作流程中优先考虑沟通只会提高生产力。 虽然这种管理在内部是隐含的,但领导者必须采取额外的步骤将其扩展到外包团队。否则,他们冒着造成错位风险,而错位可能会让项目完全偏离轨道。 外包旨在成为一种缓解措施。防止额外成本潜入预算有助于确保此策略实现其目标。 在风险中取得成功 风险在任何商业活动中都是不可避免的。对于软件开发团队而言,与外包开发团队合作也不例外。

    1.3K10编辑于 2024-03-28
  • 来自专栏区块链

    web3项目外包开发

    Web3 项目的开发框架旨在简化去中心化应用程序 (dApp) 的构建过程。 它们提供了一系列工具、库和组件,涵盖了智能合约开发、前端交互、区块链网络交互等方面,让开发者能够更高效地构建安全、可扩展的 Web3 应用。 Brownie:特点: 基于 Python 的开发框架,构建在 Web3.py 之上。支持智能合约的编写、部署、测试和交互。优点: 易于学习和使用,适合 Python 开发者。 可以与 Web3.js 或 Ethers.js 结合使用。优点: 学习曲线平缓、轻量级、性能良好。适用场景: 构建各种规模的 dApp 前端。 安全性: Web3 应用的安全性至关重要,需要选择经过充分测试和审计的框架和工具。总而言之,选择合适的 Web3 开发框架需要根据具体项目需求进行评估。

    43210编辑于 2024-12-25
  • 来自专栏FreeBuf

    企业外包的安全风险及应对策略 | FreeBuf甲方群话题讨论

    A3外包开发主要的风险在于安全漏洞和信息泄露风险。 A5: 风险方面我这说三点: 1.信息泄露和测试不完全做一个测试报告直接上线生产,导致生产事故; 2.开发人员完全不在意信息安全,没有相关意识,依赖甲方安全重度参与做风险控制; 3.甲方安全整个周期介入太晚 A6: 外包开发的项目,到处都是风险,因为项目质量、人员管控、信息扩散范围均不可控,处处皆风险外包风险不可控,如果不是成本考量,可能更愿意选择自研,相对而言人员外包比项目外包更可控。 A3: 这个不好评判,不同的企业对外包的需求不同,谈不上惯性思维。更多的应该关注成本、专业程度以及业务适配性。 A2: 其实主要就是看时间、成本、效能、风险。 A3: 安全外包更多看跟现有业务的契合度吧,再就是性价比。 话题二:对于服务器密码管理。一般海量服务器是怎么做?密码记录在哪里?用户一般是普通权限。

    1.5K10编辑于 2023-03-30
  • 来自专栏Godev

    外包精通--使用helm3快速部署应用

    helm3 instruction 个人笔记网站http://note.27ops.com 版本对比 helm3 与helm2对比,官方文档。 https://helm.sh/docs/topics/v2_v3_migration/ 官方 官方网站 https://helm.sh/ https://helm.sh/ github https:/ master01 ~]# curl -fsSL -o get_helm.sh https://raw.githubusercontent.com/helm/helm/master/scripts/get-helm-3

    73230编辑于 2023-07-31
  • 来自专栏生物信息与临床医学专栏

    多基因风险评分3

    PRSice是当前比较流行的多基因风险评分工具,它主要是用R语言编写的,运行速度快,可以高通量处理大数据。 3. Phenotype文件:这是一份表型文件,这个文件的前两列必须是FID(家系ID)和IID(个体ID),其余的列存储的都是表型信息。

    1.9K10发布于 2020-08-27
  • 来自专栏云头条

    中国银保监会发布《银行保险机构信息科技外包风险监管办法》

    第四条 银行保险机构应当建立与本机构信息科技战略目标相适应的信息科技外包管理体系,将信息科技外包风险纳入全面风险管理体系,有效控制由于外包而引发的风险。 第八条 银行保险机构应指定信息科技外包风险主管部门,该部门主要职责包括: (一)根据机构总体风险政策和外包战略,制定信息科技外包风险管理策略、制度和流程; (二)统筹信息科技外包风险的识别、评估、监测、 ,定期与信息科技外包风险主管部门沟通外包活动及有关风险情况。 外包服务类型:咨询规划类、开发测试类、运行维护类、安全服务类、业务支持类等; 3. 外包服务的主要内容; 4. 实施方式:驻场外包、非驻场外包; 5. 外包服务起止时间。 二、服务提供商基本情况,包括: 1. 服务提供商全称、国别; 2. 尽职调查报告; 3. 法人代表; 4. 注册资本; 5. 上级机构/母机构; 6. 成立时间; 7.

    1.5K30编辑于 2022-03-18
  • 来自专栏Python绿色通道

    别去外包

    所以,今天来聊一聊大家都比较关心的话题,为什么外包公司这么不受欢迎? 什么是外包公司? 软件外包公司(外包服务开发公司)和软件产品公司是两个方向,何为软件外包公司 ? 薪资结构都是由基本工资+项目奖金(很大的风险性)构成 项目种类多,接触的技术类型多 项目周期由具体项目决定,项目间歇期短 需求方面:易变动!改! 3.以上特征确认之后,直接问一句:“是外包吗?”,这时候没有直接否认或者直接承认的。 外包只要拉到一个在工作的员工,它就能从你身上赚到钱,因为你赚到的钱有一部分要分给它。 2.外包公司存在欺诈、欺骗等恶心现象。一部分黑心外包,你签 2W 合同他去客户公司签 3W 合同。 而产品型的公司挣钱是做乘法——1个产品×销量 自研产品的风险外包项目大得多(市场认同,行业基础,团队生存、被人模仿抄袭) “市场”驱动 主导地位明显,有自己的需求,自己的创意,打造自己的产品,且是反复更新

    1.7K20编辑于 2022-04-12
  • 来自专栏区块链开发

    web3项目外包的上线部署

    Web3 项目的上线部署涉及到将你的 DApp(去中心化应用程序)及其相关组件发布到区块链网络和去中心化存储的过程。这个过程需要仔细的规划和执行,以确保安全性、可用性和可靠性。 以下是一个详细的 Web3 项目上线部署流程。1. 3. 前端部署:构建前端代码: 使用你的前端框架(例如 React、Vue.js)构建 DApp 的用户界面。配置网络连接: 在前端代码中配置正确的网络 ID 和合约地址,以便与已部署的合约进行交互。 记住,安全是 Web3 项目部署中最重要的考虑因素之一。在部署到主网之前,务必进行充分的测试和安全审计。

    56110编辑于 2024-12-26
  • 来自专栏石云升

    聊聊项目外包

    昨天正好有事聊到项目外包的事情,想起自己在2018年经历过的一个外包项目,花了50万买回来一个demo产品。感觉这不是个例,而是外包行业本身就有很多问题,但很多人还不知道,所以觉得有必要写一下。 部分外包,把一些相对独立的模块外包出去。这种外包更适合找个人开发者。可以去找自己熟悉的人或者朋友的朋友来做。这种相对比较靠谱,而且收费也不会太高。 能力不够 能力不够分为两种,一种是完全不懂,全部需要外包;另外一种是大部分懂,就一些难点技术难点需要找更专人的人解决。 对于第一种,完全不懂,需要找专业的外包团队来做。 这种价格相对便宜,但风险相对高,风险主要看你找的人靠不靠谱。 对于第二种技术难点需要外包人解决的,最好的方式就是请对应的技术专家到公司来指导。 所以只能找外包,当初找了三个外包公司。我们都做了技术评估,但最后不知道什么原因,运营老总选了一个我们技术否掉的外包公司。一个技术方案都讲不清楚的公司,肯定做不好。这点可以作为找外包的一个硬指标。

    1.1K10编辑于 2022-08-25
  • 来自专栏技术综合

    近期外包总结

    以前总是在各个地方水自己是切图仔,在这次自己接了个外包之后,才知道怎么切图。。。 居中定位 需求是将视频在中间位置定死,随页面滚动一直定在中间 position: fixed; top: 20%; left: 0; right: 0; margin: 0 auto; 3.

    1.2K10发布于 2020-08-25
  • 来自专栏Godev

    外包精通--Istio架构

    使用Citadel,运营商可以执行基于服务身份的策略,而不是基于相对不稳定的第3层或第4层网络标识符。从0.5版开始,您可以使用Istio的授权特性来控制谁可以访问您的服务。

    1.2K00编辑于 2023-07-28
  • 来自专栏纯洁的微笑

    外包,狗都不去。。

    1 外包 这两天大家关于外包的讨论,又热闹了起来,在 B 站我录制的几个视频下,大家的讨论也很热烈。 最引起我注意得是一句:外包,狗都不去。。。 作为曾经踏入培训+外包,程序员2大巨坑的博主,必须要给大家聊聊外包这回事。 事情引爆的最初点是什么呢,我在某个社区看到这样的一个帖子,腾讯的外包员工在群里抢了一个红包。 给大家聊聊我当初的外包经历吧。 我是10年毕业的,当时也不知道什么是外包,面试了几家公司后,有一家说是要去华为工作。 3 外包的类型 既然说到外包了,我也和大家多聊几句。 外包其实也是一个很大的江湖,其中的区别也是很大的。 最主流的外包分为2种: 1、人力外包,就是把你送到对方的公司里面,外包的只是你的人力资源而已。 2、项目外包,很多大公司有的项目自己不想做,就把整个项目外包出去,项目也在外包公司做。

    2K40编辑于 2022-03-17
  • 来自专栏芋道源码1024

    xdm,外包能干吗?

    2.二方外包VS三方外包 3.外包的优点 a.面试门槛 b.薪资水平 c.学习机会 4.外包的缺点 a.工作碎片化 b.缺乏上升通道 c.温水煮青蛙 d.心理压力 5.如何选择外包 a.临时工作 b. 项目外包:为了完成某个项目,出于进度、成本,甚至是风险转移的考量,将项目拆分一部分(如非核心部分)交给其他个人/组织。比如猪八戒网上的一些项目,就是这样的项目。 产品外包:多数出于成本考量,将部分产品外包给其他个人/组织。比如战神5将部分场景、人物模型外包给外部团队完成。 工程外包:多数出于成本、风险、进度等考量,将工程交给其他组织。 3.外包的优点 虽然很多开发人员都抵制外包,但实际情况则是依旧有大量开发,选择加入到外包这个圈子。 这说明,外包一定是有好处的。所以,我简单归类了三点好处。 因为正常开发外包,是有月薪25k的一条线的。 阿里这边几个BU的二方外包,封顶25k月薪,但一般可以13 + 3。所以,如果想拿外包做跳薪踏板,那就要趁早。

    1.3K20编辑于 2022-04-07
  • 来自专栏张俊红

    别去外包公司!

    我一般都是建议不要去外包,不是我对外包有多大仇恨,也不是有意甩锅外包公司,人家也是企业,也是靠实力看市场来赚钱。 所以,今天来聊一聊大家都比较关心的话题,为什么外包公司这么不受欢迎? 软件外包公司(外包服务开发公司)和软件产品公司是两个方向,何为软件外包公司 ? 薪资结构都是由基本工资+项目奖金(很大的风险性)构成 项目种类多,接触的技术类型多 项目周期由具体项目决定,项目间歇期短 需求方面:易变动!改! 外包只要拉到一个在工作的员工,它就能从你身上赚到钱,因为你赚到的钱有一部分要分给它。 外包公司存在欺诈、欺骗等恶心现象。一部分黑心外包,你签 2W 合同他去客户公司签 3W 合同。 自研产品的风险外包项目大得多(市场认同,行业基础,团队生存、被人模仿抄袭) “市场”驱动 主导地位明显,有自己的需求,自己的创意,打造自己的产品,且是反复更新,不断打磨的过程,产品的收益和销量是其思考的主要方向

    1.7K30编辑于 2022-03-21
  • 来自专栏王的机器

    风险建模 in Python 系列 3 - 独立模型下

    0 引言 本文是「信用风险建模 in Python」系列的第三篇,其实在之前的 Cufflinks 那篇已经埋下了信用风险的伏笔, 信用组合可视化 信用风险 101 独立模型 - 伯努利模型 独立模型 我们可以看出极端损失(VaR, ES)要比 UL 大,因此损失波动率并不是一个可能捕捉注组合风险的好指标。 和上贴【伯努利模型】的蒙特卡洛模拟方法类比,将泊松模型的模拟方法总结在下表。 2 解析法 2.1 理论 推导解析解时需要做进一步模型假设,即假设所有借贷人的违约概率和损失暴露都相等,这只适用于借贷人很多的“大型风险分散”组合。 59.1 61.4 Expected loss: 9.5 vs. 9.6 Loss volatility: 9.7 vs. 9.8 CPU Time: 0.0 vs. 0.0 image.png 3 进一步讲,它们可当为违约风险的下界,在做模型诊断(model diagnostics)中起着重要的作用。

    1K30发布于 2020-07-07
  • 来自专栏用户6321607的专栏

    区块链外包开发怎么做?深入探讨APP外包开发

    软银云商有着数十年的经验,对区块链外包开发的关键进行了总结,下面为您详细解答: 图片 第一,需求分析。

    1.9K40编辑于 2023-03-24
  • 来自专栏Godev

    外包精通--Istio Ingress Gateway

    (@.name=="https")].port}')3. 使用Istio gateway配置ingress入口网关描述了一个运行在网格边缘的负载均衡器,它接收传入的HTTP/TCP连接。 创建Istio Gateway:$ kubectl apply -f - <<EOFapiVersion: networking.istio.io/v1alpha3kind: Gatewaymetadata httpbin.example.com"EOF通过gateway配置进入的流量$ kubectl apply -f - <<EOFapiVersion: networking.istio.io/v1alpha3kind 为了能够使基于IP的能够工作,特配置如下:kubectl apply -f - <<EOFapiVersion: networking.istio.io/v1alpha3kind: Gatewaymetadata 80 name: http protocol: HTTP hosts: - "*"---apiVersion: networking.istio.io/v1alpha3kind

    1.1K70编辑于 2023-07-28
  • 来自专栏软件测试架构师俱乐部

    CCTalk:外包履历毁所有?

    昨天沙龙有个很热的话题是关于外包经历,评论区有个小伙伴比较激动,自己内推了三次得物都因为外包经历被拒绝了,外包经历可以说是他履历的污点了。 就这个事情,直播间老师也给出自己的看法。 小博老师: 1、首先思考,自己为什么会进外包?是不是跟我当初一样,一开始踏入职场,不知道外包是什么东东,想着有份合适的工作就行。 2、进入外包后,是不是真的就学不到东西,没什么收获,整天就是点点点。 3、找工作的时候,不要紧盯着自己的短板,进过外包没什么,关键在于你在这段经历中是否有所获。有没有与别人不一样的经验。 关于外包的履历,我也想聊几点。 3.不要放大一个点 这位同学一味强调外包履历不受待见的问题,助理在评论区问他有没有什么特长或者直接在线去模拟试试,均未获得正面回应。

    1.2K20编辑于 2023-03-02
  • 来自专栏QT开发

    QT软件外包开发流程

    QT软件外包开发流程与一般软件外包开发流程大体相似,但会特别强调QT框架的特性和优势。以下是一个综合的QT软件外包开发流程,通常包括以下阶段。1. 对UI/UX的期望,是否需要复杂的动画、自定义控件或3D渲染(QT在这方面有强大能力)。 是否需要与现有系统集成,或需要特定的硬件接口(QT在嵌入式和物联网领域有优势)。 初步方案与报价:根据需求分析,外包公司提供初步的解决方案、技术路线图、估算的项目周期和大致报价。2. 3. 设计阶段 (Design Phase)详细需求规格说明 (SRS):编写详细的需求文档,明确每个功能点的具体实现方式,作为后续开发和测试的依据。 在整个外包过程中,与客户的持续沟通和透明的项目管理至关重要,以确保项目按时、按质、按预算完成。

    36600编辑于 2025-06-09
  • 来自专栏Godev

    外包技能--Kubernetes证书过期

    63:05:a4:33:95:3f:ac:f1:8e:45:af:90:4a:6f:5a: f0:07:01:06:39:3e:18:56:28:c9:25:6f: 5d:52:eb: db:1e:9c:3b:dd:dc:d3:22:6d:10:80:62:af:13:e4: 19:03:66 34:d1:3c:fd:8f:da:7a:f3:a8:86:ca:c9:d6:9d:e4:a6:0f:ee: df:a2:04:06:34:1d:85:2b:33:46 :ff:50:ad:02:7c:38:25:45: 0a:c3:3d:d9:f8:e0:6f:c8:3d:6e:5e:56:a5:79:c3:49:4b:8e: e4:6b :8c:62:4d:20:42:6b:d5:3c:ba:c5:37:fe:6c:49:15:a5: 82:6d:38:16:f3:40:d3:6c:f6:19:d7:d7:ac:9d:0d

    1.3K32编辑于 2023-08-02
领券