首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏云云众生s

    外包开发的5风险及如何规避

    外包并非万无一失,依赖这种劳动力类型的公司会让自己面临各种风险。 将包含敏感信息 的代码委托给外包团队会让公司面临更大的风险。处理不当的关键资产或泄露的用户信息可能导致法律后果和声誉受损。 5. 隐藏成本和预算超支 57% 的公司在其外包项目中出现财务超支,因此控制成本对于防止预算和时间表失控至关重要。预测隐藏成本(如意外许可费或为减轻意外情况所需的额外开发时间)可能具有挑战性。 随着软件支出预计将超过 5 万亿美元,企业必须保持警惕,在必要时降低成本。外包旨在成为一种缓解措施。防止额外成本潜入预算有助于确保此策略实现其目标。 在风险中取得成功 风险在任何商业活动中都是不可避免的。对于软件开发团队而言,与外包开发团队合作也不例外。当支出失控时,这种做法可以以较低的成本提高生产力。

    1.3K10编辑于 2024-03-28
  • 来自专栏FreeBuf

    企业外包的安全风险及应对策略 | FreeBuf甲方群话题讨论

    A3: 外包开发主要的风险在于安全漏洞和信息泄露风险。 Code Review; 4.和外包商签订保密协议,在合同中明确SLA指标; 5.做好互联网源代码、敏感信息泄露等监测。 A5风险方面我这说三点: 1.信息泄露和测试不完全做一个测试报告直接上线生产,导致生产事故; 2.开发人员完全不在意信息安全,没有相关意识,依赖甲方安全重度参与做风险控制; 3.甲方安全整个周期介入太晚 A6: 外包开发的项目,到处都是风险,因为项目质量、人员管控、信息扩散范围均不可控,处处皆风险外包风险不可控,如果不是成本考量,可能更愿意选择自研,相对而言人员外包比项目外包更可控。 申请流程:扫码申请-后台审核(2-5个工作日)-邮件通知-加入会员俱乐部 如有疑问,也可扫码添加小助手微信哦! 精彩推荐

    1.5K10编辑于 2023-03-30
  • 来自专栏云头条

    中国银保监会发布《银行保险机构信息科技外包风险监管办法》

    第八条 银行保险机构应指定信息科技外包风险主管部门,该部门主要职责包括: (一)根据机构总体风险政策和外包战略,制定信息科技外包风险管理策略、制度和流程; (二)统筹信息科技外包风险的识别、评估、监测、 ,定期与信息科技外包风险主管部门沟通外包活动及有关风险情况。 《银行业金融机构信息科技外包风险监管指引》(银监发〔2013〕5号)、《中国银监会办公厅关于加强银行业金融机构信息科技非驻场集中式外包风险管理的通知》(银监办发〔2014〕187号)、《中国银监会办公厅关于开展银行业金融机构信息科技非驻场集中式外包监管评估工作的通知 外包服务类型:咨询规划类、开发测试类、运行维护类、安全服务类、业务支持类等; 3. 外包服务的主要内容; 4. 实施方式:驻场外包、非驻场外包5. 外包服务起止时间。 二、服务提供商基本情况,包括: 1. 服务提供商全称、国别; 2. 尽职调查报告; 3. 法人代表; 4. 注册资本; 5. 上级机构/母机构; 6. 成立时间; 7.

    1.5K30编辑于 2022-03-18
  • 来自专栏Python绿色通道

    别去外包

    我一般都是建议不要去外包,不是我对外包有多大仇恨,也不是有意甩锅外包公司,人家也是企业,也是靠实力看市场来赚钱。 所以,今天来聊一聊大家都比较关心的话题,为什么外包公司这么不受欢迎? 什么是外包公司? 软件外包公司(外包服务开发公司)和软件产品公司是两个方向,何为软件外包公司 ? 薪资结构都是由基本工资+项目奖金(很大的风险性)构成 项目种类多,接触的技术类型多 项目周期由具体项目决定,项目间歇期短 需求方面:易变动!改! 招聘网站如何识别外包公司: 直接的外包(驻场技术支持类) 隐晦的外包(招聘人员在某企业上班) 不说自己是外包外包 特征: 1.从头到尾扯废话,xxxx 员工、xxxx 注册资本、服务于金融、xx、xx 而产品型的公司挣钱是做乘法——1个产品×销量 自研产品的风险外包项目大得多(市场认同,行业基础,团队生存、被人模仿抄袭) “市场”驱动 主导地位明显,有自己的需求,自己的创意,打造自己的产品,且是反复更新

    1.7K20编辑于 2022-04-12
  • 来自专栏运维之路

    风险感知(二)场景设计5要素

    分析前,先回顾一下场景设计的一些要点: 场景的基础是实际运维工作,要用“连接、数据、赋能”的数字化思维重塑场景 按“人、事、时间、协同、环境”5要素梳理场景 场景强调多角色“组织”高效协同,是对线下流程的在线化 ,平台赋能场景生产力 再看看风险感知场景的要点: 在线感知风险状况,即时健康质检 赋能专家主动构建、调优风险感知模型 “数据指标+算法策略”(点)=》编排组装主题(面、兼顾非知风险) 建立风险识别(感知 )、决策、执行闭环 以下从“人、事、时间、协同、环境”5要素看看场景。 【归类】可以梳理哪些主题的运行风险感知? 【闭环】运行风险识别后,如何确保风险得到处置? 5.环境 环境包括显性环境与隐性环境。

    1.4K20编辑于 2022-11-16
  • 来自专栏Java极客技术

    我在外包呆了5年,我都收获到了什么?

    今天阿粉在和之前的公司同事聊天,无意间提及到了关于外包的一些事情,而这个朋友也是比较奇特,在北京的外包公司干了5年,而且是换了2家不同的外包公司,都是比较著名的外包公司。 大家也都能才出来都是哪些比较出名的外包公司,毕竟也就是某软,某通动力,某莱特,某思海辉,阿粉就不具体的说都是哪些外包公司了,为什么大家在提及到外包的时候,都会有这么大的抵触情绪呢? 啥是外包 软件外包分为:人力外包和项目外包两个方向 这其实很好区分,人力外包,实际上就是属于劳动派遣,把员工外派到对应的用工企业打“短工”,比如,你实际上是和外包公司签订的合同,但是你工作的地点却是在在华为 而阿粉的朋友就是属于人力外包,而且一呆那就是五年,分别在不同的两家外包公司。 ,不要去外包,不要去外包,各位你们怎么看待外包公司呢?

    2.4K30编辑于 2022-12-04
  • 来自专栏石云升

    聊聊项目外包

    昨天正好有事聊到项目外包的事情,想起自己在2018年经历过的一个外包项目,花了50万买回来一个demo产品。感觉这不是个例,而是外包行业本身就有很多问题,但很多人还不知道,所以觉得有必要写一下。 部分外包,把一些相对独立的模块外包出去。这种外包更适合找个人开发者。可以去找自己熟悉的人或者朋友的朋友来做。这种相对比较靠谱,而且收费也不会太高。 能力不够 能力不够分为两种,一种是完全不懂,全部需要外包;另外一种是大部分懂,就一些难点技术难点需要找更专人的人解决。 对于第一种,完全不懂,需要找专业的外包团队来做。 这种价格相对便宜,但风险相对高,风险主要看你找的人靠不靠谱。 对于第二种技术难点需要外包人解决的,最好的方式就是请对应的技术专家到公司来指导。 所以只能找外包,当初找了三个外包公司。我们都做了技术评估,但最后不知道什么原因,运营老总选了一个我们技术否掉的外包公司。一个技术方案都讲不清楚的公司,肯定做不好。这点可以作为找外包的一个硬指标。

    1.1K10编辑于 2022-08-25
  • 来自专栏技术综合

    近期外包总结

    以前总是在各个地方水自己是切图仔,在这次自己接了个外包之后,才知道怎么切图。。。 = 1) { thePage = thePage - 1 } else { thePage = thePage + parseInt(limit) - 1 } 5.

    1.2K10发布于 2020-08-25
  • 来自专栏Godev

    外包精通--Istio架构

    Istio中的交通分为数据平面交通和控制平面交通。数据平面流量是指工作负载的业务逻辑发送和接收的消息。控制平面交通是指在Istio组件之间发送的配置和控制消息来对网格的行为进行编程。Istio中的流量管理专门指数据平面流量。

    1.2K00编辑于 2023-07-28
  • 来自专栏纯洁的微笑

    外包,狗都不去。。

    1 外包 这两天大家关于外包的讨论,又热闹了起来,在 B 站我录制的几个视频下,大家的讨论也很热烈。 最引起我注意得是一句:外包,狗都不去。。。 作为曾经踏入培训+外包,程序员2大巨坑的博主,必须要给大家聊聊外包这回事。 事情引爆的最初点是什么呢,我在某个社区看到这样的一个帖子,腾讯的外包员工在群里抢了一个红包。 给大家聊聊我当初的外包经历吧。 我是10年毕业的,当时也不知道什么是外包,面试了几家公司后,有一家说是要去华为工作。 3 外包的类型 既然说到外包了,我也和大家多聊几句。 外包其实也是一个很大的江湖,其中的区别也是很大的。 最主流的外包分为2种: 1、人力外包,就是把你送到对方的公司里面,外包的只是你的人力资源而已。 2、项目外包,很多大公司有的项目自己不想做,就把整个项目外包出去,项目也在外包公司做。

    2K40编辑于 2022-03-17
  • 来自专栏芋道源码1024

    xdm,外包能干吗?

    2.二方外包VS三方外包 3.外包的优点 a.面试门槛 b.薪资水平 c.学习机会 4.外包的缺点 a.工作碎片化 b.缺乏上升通道 c.温水煮青蛙 d.心理压力 5.如何选择外包 a.临时工作 b. 外包有很多种,如项目外包、产品外包、工程外包等等。而我们最为关心的,则是人力资源外包。这样说比较抽象,我来举个例子。 项目外包:为了完成某个项目,出于进度、成本,甚至是风险转移的考量,将项目拆分一部分(如非核心部分)交给其他个人/组织。比如猪八戒网上的一些项目,就是这样的项目。 产品外包:多数出于成本考量,将部分产品外包给其他个人/组织。比如战神5将部分场景、人物模型外包给外部团队完成。 工程外包:多数出于成本、风险、进度等考量,将工程交给其他组织。 5.如何选择外包 虽然外包听着不好听,但是依然有大量的人进入外包,那么该如何选择外包岗位呢?

    1.3K20编辑于 2022-04-07
  • 来自专栏张俊红

    别去外包公司!

    我一般都是建议不要去外包,不是我对外包有多大仇恨,也不是有意甩锅外包公司,人家也是企业,也是靠实力看市场来赚钱。 所以,今天来聊一聊大家都比较关心的话题,为什么外包公司这么不受欢迎? 软件外包公司(外包服务开发公司)和软件产品公司是两个方向,何为软件外包公司 ? 薪资结构都是由基本工资+项目奖金(很大的风险性)构成 项目种类多,接触的技术类型多 项目周期由具体项目决定,项目间歇期短 需求方面:易变动!改! 招聘网站如何识别外包公司: 直接的外包(驻场技术支持类) 隐晦的外包(招聘人员在某企业上班) 不说自己是外包外包 特征: 从头到尾扯废话,xxxx 员工、xxxx 注册资本、服务于金融、xx、xx 自研产品的风险外包项目大得多(市场认同,行业基础,团队生存、被人模仿抄袭) “市场”驱动 主导地位明显,有自己的需求,自己的创意,打造自己的产品,且是反复更新,不断打磨的过程,产品的收益和销量是其思考的主要方向

    1.7K30编辑于 2022-03-21
  • 来自专栏A周立SpringCloud

    外包到成为CTO,我总结了这5大学习步骤

    去过国企也误入过外包的坑,每天重复低技术含量的工作,浪费了三年的宝贵时光。所幸这些年互联网IT的飞速发展,给了我很多机会,从小组leader到技术经理再到CTO,经过自己努力终究实现了想到的目标。 下面是我总结的JAVA技术人5大学习步骤,希望你少走弯路。 第一步:从最基础的JDK入手 从工作起,出于各种原因,我们就使用着各种框架。

    62320发布于 2018-12-26
  • 来自专栏猿天地

    外包到成为CTO,我总结了这5大学习步骤

    去过国企也误入过外包的坑,每天重复低技术含量的工作,浪费了三年的宝贵时光。所幸这些年互联网IT的飞速发展,给了我很多机会,从小组leader到技术经理再到CTO,经过自己努力终究实现了想到的目标。 下面是我总结的JAVA技术人5大学习步骤,希望你少走弯路。 第一步:从最基础的JDK入手 从工作起,出于各种原因,我们就使用着各种框架。

    70940发布于 2018-12-27
  • 来自专栏用户6321607的专栏

    区块链外包开发怎么做?深入探讨APP外包开发

    软银云商有着数十年的经验,对区块链外包开发的关键进行了总结,下面为您详细解答: 图片 第一,需求分析。

    1.9K40编辑于 2023-03-24
  • 来自专栏Godev

    外包精通--Istio Ingress Gateway

    5. 排错检查INGRESS_HOST和INGRESS_PORT环境变量,根据下面命令的输出,确认一下你是否有有效的值。

    1.1K70编辑于 2023-07-28
  • 来自专栏王的机器

    信用风险建模 in Python 系列 5 - 阈值模型概述

    本文含 1845 字,2 图表截屏 建议阅读 10 分钟 引言 本文是「信用风险建模 in Python」系列的第五篇,其实在之前的 Cufflinks 那篇已经埋下了信用风险的伏笔, 信用组合可视化 信用风险 101 独立模型 - 伯努利模型 独立模型 - 泊松模型 混合模型 - 概述 注:由于每次我都是在 word 里写好,然后再在微信公众里编辑。

    86020发布于 2020-08-20
  • 来自专栏软件测试架构师俱乐部

    CCTalk:外包履历毁所有?

    昨天沙龙有个很热的话题是关于外包经历,评论区有个小伙伴比较激动,自己内推了三次得物都因为外包经历被拒绝了,外包经历可以说是他履历的污点了。 就这个事情,直播间老师也给出自己的看法。 自强老师: 外包并没有想象中那么可怕,只要你有有能力,抓住机遇,一样可以成功跳槽甲方,升职加薪,在直播间,自强老师举了很多实际的例子。 山豆根老师: 外包的可怕之处在于心态。 小博老师: 1、首先思考,自己为什么会进外包?是不是跟我当初一样,一开始踏入职场,不知道外包是什么东东,想着有份合适的工作就行。 2、进入外包后,是不是真的就学不到东西,没什么收获,整天就是点点点。 关于外包的履历,我也想聊几点。 5.多思考深层次原因 不要把局部原因放大,就拿得物内推三次来说,能内推三次不?系统只录入一次,后面一定时间内就不能录入了,会不会你朋友看到你简历,都没有实质性的推荐,而为了不伤面子给你的一个理由?

    1.2K20编辑于 2023-03-02
  • 来自专栏QT开发

    QT软件外包开发流程

    QT软件外包开发流程与一般软件外包开发流程大体相似,但会特别强调QT框架的特性和优势。以下是一个综合的QT软件外包开发流程,通常包括以下阶段。1. 初步方案与报价:根据需求分析,外包公司提供初步的解决方案、技术路线图、估算的项目周期和大致报价。2. 5. 测试与质量保证 (Testing & Quality Assurance)功能测试:验证软件功能是否符合需求规格说明。性能测试:测试软件在高负载下的响应速度和稳定性。 QT软件外包开发流程的特点:强调跨平台能力:从需求分析到测试部署,都会重点关注QT的跨平台特性,确保软件在不同操作系统上的一致性和良好体验。 在整个外包过程中,与客户的持续沟通和透明的项目管理至关重要,以确保项目按时、按质、按预算完成。

    36600编辑于 2025-06-09
  • 来自专栏Godev

    外包技能--Kubernetes证书过期

    07:06:21 2021 GMT Not After : Nov 5 07:06:21 2022 GMT Subject: CN = kube-apiserver 41:f2:5c:96:ba:f3:d8:72:9a:7e: 7f:f5:a6:7a:87:ba:9b:26:88:be:26:85:7a:a8:9d: 54:b5:d8:2e:9f:31:ba:68:8e:9f:0e:68:87:ae:5e: 44:89 Exponent: 65537 :67: 3e:d4:bb:aa:49:5c:09:64:18:18:bf:aa:51:83:65:5c:6c:73: 32:8c:2e:b0:5d:06:89:3f:0d :56:a5:79:c3:49:4b:8e: e4:6b:8c:62:4d:20:42:6b:d5:3c:ba:c5:37:fe:6c:49:15:a5: 82:6d:38

    1.3K32编辑于 2023-08-02
领券