- 综合排序
- 最热优先
- 最新优先
- 来自专栏云云众生s
外包开发的5大风险及如何规避
但外包并非万无一失，依赖这种劳动力类型的公司会让自己面临各种风险。 将包含敏感信息 的代码委托给外包团队会让公司面临更大的风险。处理不当的关键资产或泄露的用户信息可能导致法律后果和声誉受损。 虽然这种管理在内部是隐含的，但领导者必须采取额外的步骤将其扩展到外包团队。否则，他们冒着造成错位风险，而错位可能会让项目完全偏离轨道。 外包旨在成为一种缓解措施。防止额外成本潜入预算有助于确保此策略实现其目标。 在风险中取得成功 风险在任何商业活动中都是不可避免的。对于软件开发团队而言，与外包开发团队合作也不例外。 通过评估这些风险并采取保障措施，公司可以让自己处于最佳位置，创建推动业务成功的顶级软件。
1.2K10编辑于 2024-03-28 - 来自专栏FreeBuf
企业外包的安全风险及应对策略 | FreeBuf甲方群话题讨论
当前企业运营环节采用外包形式已经越来越普遍了，外包形式能为企业降本增效，但在安全环节，外包往往会成为薄弱的一环。外包团队究竟会为企业带来哪些安全风险？我们又该如何应对外包所带来的问题？ 本期话题讨论我们以外包开发中的安全风险与应对解决方案为主，就相关问题展开了讨论。 Q：大家认为，对于需要外包开发的项目，整套流程中可能会存在哪些安全风险？比如存在高危漏洞，或者是一些敏感信息泄露？ A3： 外包开发主要的风险在于安全漏洞和信息泄露风险。 A6： 外包开发的项目，到处都是风险，因为项目质量、人员管控、信息扩散范围均不可控，处处皆风险。 外包风险不可控，如果不是成本考量，可能更愿意选择自研，相对而言人员外包比项目外包更可控。 相比较而言，能让外包如实的将代码（包括提交记录历史）提交到我方提供的代码库就很不容易了。 A8： 个人认为最需要关注的安全风险有是人员风险和数据(泄露)风险。
1.5K10编辑于 2023-03-30 - 来自专栏云头条
中国银保监会发布《银行保险机构信息科技外包风险监管办法》
第四条 银行保险机构应当建立与本机构信息科技战略目标相适应的信息科技外包管理体系，将信息科技外包风险纳入全面风险管理体系，有效控制由于外包而引发的风险。 ，明确信息科技外包及其风险管理职责，审议信息科技外包管理流程及制度，监控信息科技外包及其风险管理成效。 第八条 银行保险机构应指定信息科技外包风险主管部门，该部门主要职责包括： （一）根据机构总体风险政策和外包战略，制定信息科技外包风险管理策略、制度和流程； （二）统筹信息科技外包风险的识别、评估、监测、 ，定期与信息科技外包风险主管部门沟通外包活动及有关风险情况。 第四十条 银保监会及其派出机构持续监测银行业保险业信息科技外包风险状况，建立行业和区域集中度风险监测与核查机制，对重大或共性风险及时向行业发布风险提示，积极防范因信息科技外包可能引发的区域性、系统性风险
1.4K30编辑于 2022-03-18 - 来自专栏Python绿色通道
别去外包
我一般都是建议不要去外包，不是我对外包有多大仇恨，也不是有意甩锅外包公司，人家也是企业，也是靠实力看市场来赚钱。 所以，今天来聊一聊大家都比较关心的话题，为什么外包公司这么不受欢迎？ 什么是外包公司？ 软件外包公司（外包服务开发公司）和软件产品公司是两个方向，何为软件外包公司 ？ 薪资结构都是由基本工资+项目奖金(很大的风险性)构成 项目种类多，接触的技术类型多 项目周期由具体项目决定，项目间歇期短 需求方面：易变动！改！ 招聘网站如何识别外包公司： 直接的外包（驻场技术支持类） 隐晦的外包（招聘人员在某企业上班） 不说自己是外包的外包 特征： 1.从头到尾扯废话，xxxx 员工、xxxx 注册资本、服务于金融、xx、xx 而产品型的公司挣钱是做乘法——1个产品×销量 自研产品的风险比外包项目大得多（市场认同，行业基础，团队生存、被人模仿抄袭） “市场”驱动 主导地位明显，有自己的需求，自己的创意，打造自己的产品，且是反复更新
1.7K20编辑于 2022-04-12 - 来自专栏技术综合
近期外包总结
以前总是在各个地方水自己是切图仔，在这次自己接了个外包之后，才知道怎么切图。。。
1.2K10发布于 2020-08-25 - 来自专栏石云升
聊聊项目外包
昨天正好有事聊到项目外包的事情，想起自己在2018年经历过的一个外包项目，花了50万买回来一个demo产品。感觉这不是个例，而是外包行业本身就有很多问题，但很多人还不知道，所以觉得有必要写一下。 部分外包，把一些相对独立的模块外包出去。这种外包更适合找个人开发者。可以去找自己熟悉的人或者朋友的朋友来做。这种相对比较靠谱，而且收费也不会太高。 能力不够 能力不够分为两种，一种是完全不懂，全部需要外包；另外一种是大部分懂，就一些难点技术难点需要找更专人的人解决。 对于第一种，完全不懂，需要找专业的外包团队来做。 这种价格相对便宜，但风险相对高，风险主要看你找的人靠不靠谱。 对于第二种技术难点需要外包人解决的，最好的方式就是请对应的技术专家到公司来指导。 所以只能找外包，当初找了三个外包公司。我们都做了技术评估，但最后不知道什么原因，运营老总选了一个我们技术否掉的外包公司。一个技术方案都讲不清楚的公司，肯定做不好。这点可以作为找外包的一个硬指标。
1.1K10编辑于 2022-08-25 - 来自专栏纯洁的微笑
外包，狗都不去。。
1 外包 这两天大家关于外包的讨论，又热闹了起来，在 B 站我录制的几个视频下，大家的讨论也很热烈。 最引起我注意得是一句：外包，狗都不去。。。 作为曾经踏入培训+外包，程序员2大巨坑的博主，必须要给大家聊聊外包这回事。 事情引爆的最初点是什么呢，我在某个社区看到这样的一个帖子，腾讯的外包员工在群里抢了一个红包。 给大家聊聊我当初的外包经历吧。 我是10年毕业的，当时也不知道什么是外包，面试了几家公司后，有一家说是要去华为工作。 3 外包的类型 既然说到外包了，我也和大家多聊几句。 外包其实也是一个很大的江湖，其中的区别也是很大的。 最主流的外包分为2种： 1、人力外包，就是把你送到对方的公司里面，外包的只是你的人力资源而已。 2、项目外包，很多大公司有的项目自己不想做，就把整个项目外包出去，项目也在外包公司做。
2K40编辑于 2022-03-17 - 来自专栏Godev
外包精通--Istio架构
Istio中的交通分为数据平面交通和控制平面交通。数据平面流量是指工作负载的业务逻辑发送和接收的消息。控制平面交通是指在Istio组件之间发送的配置和控制消息来对网格的行为进行编程。Istio中的流量管理专门指数据平面流量。
1.2K00编辑于 2023-07-28 - 来自专栏芋道源码1024
xdm，外包能干吗？
虽然很多人虽然抵制外包，但他们往往对外包只有比较直观、碎片的认识。 网上针对 IT 外包的资料，很少很少，而且大多比较零碎。 我恰巧对外包算比较有经验，所以我想谈一谈外包。 外包有很多种，如项目外包、产品外包、工程外包等等。而我们最为关心的，则是人力资源外包。这样说比较抽象，我来举个例子。 项目外包：为了完成某个项目，出于进度、成本，甚至是风险转移的考量，将项目拆分一部分（如非核心部分）交给其他个人/组织。比如猪八戒网上的一些项目，就是这样的项目。 产品外包：多数出于成本考量，将部分产品外包给其他个人/组织。比如战神5将部分场景、人物模型外包给外部团队完成。 工程外包：多数出于成本、风险、进度等考量，将工程交给其他组织。 5.如何选择外包 虽然外包听着不好听，但是依然有大量的人进入外包，那么该如何选择外包岗位呢？
1.3K20编辑于 2022-04-07 - 来自专栏张俊红
别去外包公司！
我一般都是建议不要去外包，不是我对外包有多大仇恨，也不是有意甩锅外包公司，人家也是企业，也是靠实力看市场来赚钱。 所以，今天来聊一聊大家都比较关心的话题，为什么外包公司这么不受欢迎？ 软件外包公司（外包服务开发公司）和软件产品公司是两个方向，何为软件外包公司 ？ 薪资结构都是由基本工资+项目奖金(很大的风险性)构成 项目种类多，接触的技术类型多 项目周期由具体项目决定，项目间歇期短 需求方面：易变动！改！ 招聘网站如何识别外包公司： 直接的外包（驻场技术支持类） 隐晦的外包（招聘人员在某企业上班） 不说自己是外包的外包 特征： 从头到尾扯废话，xxxx 员工、xxxx 注册资本、服务于金融、xx、xx 自研产品的风险比外包项目大得多（市场认同，行业基础，团队生存、被人模仿抄袭） “市场”驱动 主导地位明显，有自己的需求，自己的创意，打造自己的产品，且是反复更新，不断打磨的过程，产品的收益和销量是其思考的主要方向
1.7K30编辑于 2022-03-21 - 来自专栏用户6321607的专栏
区块链外包开发怎么做？深入探讨APP外包开发
软银云商有着数十年的经验，对区块链外包开发的关键进行了总结，下面为您详细解答： 图片 第一，需求分析。
1.8K40编辑于 2023-03-24 - 来自专栏Godev
外包精通--Istio 测试Demo
Istio通过演示安装安装了几个可选的仪表板。Kiali仪表板通过显示拓扑并指示网格的健康状况，帮助您了解服务网格的结构。
88400编辑于 2023-07-28 - 来自专栏Godev
外包精通--vmware安装PVE
PVE的安装方式有2种，第一种是直接下载PVE的ISO直接安装，第二种是先装Debian再添加proxmox的安装源来安装，本教程将详细介绍第二种安装PVE的过程。
8.2K60编辑于 2023-07-31 - 来自专栏数字孪生
WebGL 项目外包开发流程
WebGL 项目外包开发流程与一般的软件项目外包流程类似，但由于 WebGL 的特殊性，在某些环节需要特别注意。以下是一个详细的 WebGL 项目外包开发流程。1. 技术可行性评估： 外包团队评估使用 WebGL 技术实现需求的难度，包括 3D 模型复杂度、交互复杂性、性能优化难度等。项目范围界定： 明确项目的范围，包括哪些功能包含在项目中，哪些功能不包含。 WebGL 项目外包的特殊注意事项：3D 模型优化： 3D 模型的复杂度直接影响 WebGL 应用的性能，需要进行充分的优化。 清晰的沟通和协作： 由于 WebGL 项目的复杂性，需要与外包团队进行清晰的沟通和密切的协作。选择专业的、有经验的 WebGL 外包团队至关重要。 通过以上流程，可以有效地进行 WebGL 项目的外包开发，并最终交付高质量的 WebGL 应用。
53910编辑于 2024-12-17 - 来自专栏KyXu
外包避坑经验小结
机缘巧合，近距离接触了一个比较坑的外包团队，长了一丢丢扯皮的经验，写个小结，填坑。 谨慎考虑技术方案 有些外包团队的技术人员，是毕业之后培训两三个月就上岗了那种，能力比较成问题，在技术的选择上也会很随意，可以尝试从以下几个角度来去把控： 通过 git 来时常查看他们的代码提交记录，不要让他们每次都把代码打包发过来 告知对方，出问题的代码在哪 在不至于导致崩溃，但某些机型上又表现不正常的时候，尽量在测试时，全过程录视频，给乙方反馈的时候，直接截取出那一部分视频，就不存在推脱责任的问题 产品设计问题与 bug 在和外包团队接触过程中
1.1K10发布于 2019-04-11 - 来自专栏Godev
外包精通--Istio Ingress Gateway
在kubernetes环境中,kubernetes Ingress Resource常用来指定应该暴露给集群外部的服务。在一个Istio的服务网格中，最好的办法就是使用不同的配置模型，也就是Istio Gateway。一个gateway允许Istio的功能，比如监控和路由规则去应用到进入集群的流量 。
1.1K70编辑于 2023-07-28 - 来自专栏Godev
外包技能--Kubernetes证书过期
重新执行kubectl get node报错error: You must be logged in to the server (Unauthorized)
1.2K32编辑于 2023-08-02 - 来自专栏QT开发
QT软件外包开发流程
QT软件外包开发流程与一般软件外包开发流程大体相似，但会特别强调QT框架的特性和优势。以下是一个综合的QT软件外包开发流程，通常包括以下阶段。1. 初步方案与报价：根据需求分析，外包公司提供初步的解决方案、技术路线图、估算的项目周期和大致报价。2. 维护与支持 (Maintenance & Support)缺陷修复：在质保期内，对外包软件出现的缺陷进行免费修复。版本更新与升级：根据客户需求或技术发展，进行软件的功能增强或技术升级。 QT软件外包开发流程的特点：强调跨平台能力：从需求分析到测试部署，都会重点关注QT的跨平台特性，确保软件在不同操作系统上的一致性和良好体验。 在整个外包过程中，与客户的持续沟通和透明的项目管理至关重要，以确保项目按时、按质、按预算完成。
32000编辑于 2025-06-09 - 来自专栏软件测试架构师俱乐部
CCTalk：外包履历毁所有？
昨天沙龙有个很热的话题是关于外包经历，评论区有个小伙伴比较激动，自己内推了三次得物都因为外包经历被拒绝了，外包经历可以说是他履历的污点了。 就这个事情，直播间老师也给出自己的看法。 自强老师： 外包并没有想象中那么可怕，只要你有有能力，抓住机遇，一样可以成功跳槽甲方，升职加薪，在直播间，自强老师举了很多实际的例子。 山豆根老师： 外包的可怕之处在于心态。 小博老师： 1、首先思考，自己为什么会进外包？是不是跟我当初一样，一开始踏入职场，不知道外包是什么东东，想着有份合适的工作就行。 2、进入外包后，是不是真的就学不到东西，没什么收获，整天就是点点点。 关于外包的履历，我也想聊几点。 2.综合看待 综合看待事物联系，你当时为什么去外包？尤其是你知道外包不利于履历的情况下，必然会有一段平庸的时间或者决策失误的情况，成年人需要为行为买单。
1.2K20编辑于 2023-03-02 - 来自专栏APP开发
游戏外包开发的流程
开发微信小游戏有一套特定的流程，它与传统的App开发或Web开发有所不同，主要围绕微信提供的开发环境和平台规范进行。一个典型的微信小游戏开发流程包括以下几个主要阶段。
66010编辑于 2025-05-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号