腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
1
回答
MVP开发外包
agile
、
project-management
、
mvp
、
production
我们公司希望将MVP的开发外包出去。因为这是我作为产品经理的第一个项目,我期待着。 故事图 ERD 技术规范,如语言,数据库,DevOps和开发方法。 路线图 人力资源和财务分析。 我想知道是否有人能帮我,告诉我从开发公司得到的是什么类型的数据?
浏览 0
提问于2020-07-06
得票数 -6
1
回答
面向外包商的ISO 27001
iso27001
澄清一下,我的公司是一家软件外包提供商(通常被称为“外包商”),而我们--而不是我们的客户--正计划通过ISO 27001认证。 考虑到我们只负责客户项目的开发,而不能访问他们的生产环境或任何生产数据,那么下面的控制是适用于这些项目,还是只适用于我们的内部项目? A.6.1内部组织 A.14.2发展中的安全和支助进程
浏览 0
提问于2016-10-17
得票数 1
1
回答
域名转问题?
app
、
域名
我的APP是外部的、现在域名也是使用外包公司的、现在要使用我自己的域名、或者外包公司域名要给我、但是要怎么操作才能不影响APP正常运营解析 我是福建省的
浏览 123
提问于2023-03-12
1
回答
会创造更多的网页周围的关键字,我们已经排名,帮助SEO或伤害!
seo
、
keywords
、
ranking
、
content
、
page
我对此进行了研究,但却得到了复杂和混乱的信息。 我们正努力对我们的印度公司进行排名,该公司提供以下服务: 工程设计服务 建筑设计服务 MEP设计服务 我们的目标观众是在美国和英国。 从表面上看,我们在我们的大部分主页上获得以上服务关键字,并创建了专门的服务页面。但最近,我们发现,我们的排名很好的关键字,如外包工程设计服务,外包建筑设计服务等。它们实际上是非常好的关键字,因为人们实际上在寻找外包,但这些关键词的搜索数量很低。(虽然我们关闭了来自这些关键字的两个查询)。我们创建这些页面只是为了增加网站的内容。 我真的想尝试通过创建更多的页面,博客文章,反向链接等来锁定这些关键词. 我的问题是,如果
浏览 0
提问于2018-07-11
得票数 1
5
回答
封闭源代码/私有源代码管理能否信任第三方主机?
git
、
github
、
version-control
、
hosting
对于许多公司来说,他们项目的源代码对他们来说非常有价值--窃取源代码的代价可能非常高。在本地网络上严格控制源代码是帮助保护它的一种方法。 然而,在外部托管源代码也有好处,无论是简单的subversion或托管在dreamweaver上的git服务器,还是像github或cvsdude这样的完整解决方案。 在大多数情况下,员工或其他内部人员可能会访问您公司的完整源代码和历史记录,尽管这种风险可能相对较小。 这些是真正的恐惧,还是公司不应该担心它们,而是应该利用第三方主机的优势? 目前有没有成功的大型公司在第三方源代码管理网站上托管他们的私有存储库?
浏览 1
提问于2009-06-03
得票数 8
回答已采纳
2
回答
在系统启动期间,我是否可以以非根用户的身份启动应用程序?
solaris
我公司的Solaris 10服务器上运行着Tomcat服务器应用程序。我没有根访问权限,所以每次系统重新启动时,我都必须再次手动启动服务器。在系统启动时,是否有可能得到一个事件或什么东西? 我们的IS是外包的,我真的很想避免依赖公司以外的任何技术人员。
浏览 0
提问于2012-06-29
得票数 0
回答已采纳
8
回答
为什么你要雇佣内部软件开发人员而不是外包他们为你的公司开发产品呢?
hiring
、
outsourcing
为什么在为你的公司开发产品的过程中,你会因外包而雇佣内部人员?我只能想到几个,但我不完全确定他们是否有足够的理由。 这实际上是为了我将要在课堂上进行的辩论。我更倾向于外包部分,但不幸的是,我被要求转向内部辩论。 有什么想法吗?
浏览 0
提问于2010-09-16
得票数 23
回答已采纳
1
回答
您在IT外包公司从事专业服务和/或管理服务的经验是什么?
business
我来自英国。我在欧洲一家大型IT外包公司有4年的工作经验。本公司分为专业服务和管理服务两类。我只在管理下的服务部门工作,在满足客户期望方面有很多资源问题,并且有很多冲突优先。我不喜欢可能的经历,因为很多争论都涉及到内部各方,以及与外部客户的利益冲突,法律问题等。 我现在确实认为,作为一名雇员,我不想在IT外包公司工作,而只是为一家处理自己的IT服务的公司工作。我想知道你的经历是什么样的?你是否在专业服务或管理服务中工作过?你的经历是怎样的?你曾在这两项服务中工作过吗?你的喜好是什么? 期待你的回复。
浏览 0
提问于2011-06-17
得票数 1
回答已采纳
2
回答
关于网站第三方QA的建议
testing
、
web
、
qa
我的公司不够大,不需要一个全职的QA人员。我们正在为客户建设一个大型的网站,并希望使用第三方来QA它。该网站支持许多用户生成的内容,我们正在寻找一个人来尝试它,并确保一切都像它应该发生的那样。
浏览 0
提问于2010-03-02
得票数 1
回答已采纳
1
回答
如何成为YouTube翻译器?
youtube
、
translation
YouTube Help解释了如何使用购买视频、标题和描述的翻译 (“标题”后面的逗号被引用为- is -也许他们需要一个翻译;-) 但是如何销售视频、标题和描述的翻译呢?只是好奇公司是如何在那里提供服务的。
浏览 0
提问于2017-04-08
得票数 -3
回答已采纳
4
回答
是否有外包公司的项目经理?
project-management
、
organization
因此,对于Joel的帖子的第一段,项目经理是一个非常好的东西,在产品。但是,对于一个没有产品但有项目的公司来说,拥有一个项目经理又如何呢? 如果你问我,让我马上回答,我会看到的唯一巧合是,外包公司的项目经理将是监督公司所有项目的人,从技术角度来说,确保事情与公司战略保持一致。
浏览 0
提问于2011-07-11
得票数 2
1
回答
Github中的代码与生产服务器上的代码不相同。
javascript
、
angularjs
、
node.js
、
express
、
github
我继承了以前外包给一家网络开发公司的项目。这是一个典型的刻薄网站。 我无法让代码在Github存储库中工作,所以我从生产服务器下载了代码,进行了npm重新构建和查看,它可以工作。 这让我相信,Github中的代码与生产服务器上的代码不一样。这是一个真正的可能性,因为外包公司谁制造的产品是可怕的。例如,他们甚至没有听说过技术规范的概念。 我知道我可以先对每个文件进行区分,看看什么是不同的,然后更正Github存储库,但是我想知道是否有更好的方法来处理这个问题?例如,是否有一种更容易的方法来查看差异而不做百万的差异? 谢谢你的建议。
浏览 2
提问于2016-06-18
得票数 0
1
回答
在SVG元素中嵌入快速动画/SWF
jquery
、
flash
、
d3.js
、
svg
我被困住了.我有一个用D3.js和HTML5构建的项目,所以我使用了很多d3动画,包括条形图、饼图等等。然而,我的公司现在想为我们公司设计某种标志。现在,他们希望这个标志有不同的动画。 所以,本质上有两个部分。有一个标志是正在设计/创建的所有动画(不是d3.js的一部分)。这是一个完全不同的项目,我们正在外包)。然后是我建立在d3.js上的项目。 所以,我不知道我需要从动画师那里请求什么文件类型。我需要能够嵌入到现有的svg元素中。 我试过在svg上玩,看看能不能得到一个swf文件,但是我没有任何运气。我确实意识到我可以添加一个.GIF文件,它可以工作,但是我觉得我们应该获得一个实际的.swf
浏览 5
提问于2016-06-16
得票数 1
回答已采纳
1
回答
FedRAMP是否适用于云托管环境、托管的软件,或者两者都适用?
azure
、
saas
我们的公司仅限于使用维护FedRAMP遵从性的产品,我们希望实现一种新的数据收集工具。我们对使用Microsoft的产品感兴趣,据我所知,这是符合FedRAMP的。FedRAMP是否适用于在MS的Azure环境中托管的新软件(或开发该软件的公司)?还是只对Azure自己? 作为一个对网络安全世界相对陌生的人,我想确定我理解FedRAMP的范围以及它如何影响我们未来的选择。
浏览 0
提问于2019-08-06
得票数 4
回答已采纳
1
回答
管理svn存储库-自动合并还是修补?
svn
、
version-control
、
merge
、
tortoisesvn
我在管理我们公司的svn仓库时遇到了问题。我们与外包程序员合作-他们开发软件,并每周将其发送给我们。但是现在我们公司有一些程序员--他们为这个软件写了一些新的函数。这家外包公司无法访问我们的更改。 我在合并这些版本时遇到了问题。 我应该用我们的更改创建补丁,还是...我应该采用什么方法?如果会有冲突怎么办?(我确定,会有一些冲突) 我会让这个自动化..。
浏览 0
提问于2013-07-23
得票数 1
回答已采纳
1
回答
如何与合同开发人员一起管理iOS证书和密钥?
ios
、
app-store
、
certificate
、
code-signing
、
private-key
我有一个由合同开发人员(Dev 1)构建的iPhone应用程序。Dev 1给了我所有用于签署和发布应用程序的证书和密钥的副本: Dev 1不再从事这个项目,我已经转到了另一个开发人员(Dev 2)。 我的问题是: 由于Dev 1仍然拥有所有这些证书/密钥的副本,是否存在安全风险?如果我撤销他对苹果公司开发者程序帐户的访问权限,他能对他们做些什么吗? 开发2需要哪些证书/密钥才能对应用程序进行签名和发布更新? 显然,在最好的情况下,Dev 1将无限期地继续开发该应用程序。但是,在有Devs 1、2、3等的情况下(依次在应用程序上工作),什么是安全处理发布密钥和证书的最佳实践
浏览 3
提问于2014-04-03
得票数 2
回答已采纳
3
回答
游戏开发是否分包?
game-industry
我和一个相信游戏代码的组件外包给不同国家的程序员的人进行了一次谈话,那里的代码比较便宜,然后由当地的公司组装。我知道人们经常使用预先制作的引擎,但我认为制作真正的游戏需要人们在同一个工作室里密切合作。 我查的时候找不到很多清楚的信息,有人知道吗?
浏览 0
提问于2012-04-14
得票数 6
2
回答
使用Optaplanner确定我们自己运送的包裹和外包的包裹。
algorithm
、
optaplanner
我在英国一家大型在线零售商工作。我们每天都有将近2000份订单,而且增长很快。 我们目前使用多家送货公司来处理我们所有的交货。我们计划很快推出我们自己的送货车队,以便在我们配送中心的地方送货。 我们正在寻找一个解决方案,以确定哪些包裹,我们自己,我们外包给我们的交货伙伴,并解决车辆路线问题( VRP )或有能力的VRP (CVRP)。我们计划使用Optaplanner与实际道路时间(基于OSRM)的CVRP。我想我们也可以用Optaplanner来解决我们自己和外包的问题,但是我真的不知道从哪里开始。 ,谁能给我指出正确的方向,用Optaplanner来确定哪些是由我们自己的货车运送的,哪些是
浏览 0
提问于2015-07-07
得票数 1
回答已采纳
2
回答
为没有web界面的表单提供服务
forms
、
offline
有人使用“离线”表单做任何工作吗?我们有一个需要从公司外部输入数据的应用程序。我在考虑通过电子邮件发送一份表格,允许填写表格,然后寄回。显然,web应用程序将是最好的解决方案,但管理层似乎还没有准备好构建基础设施和安全性来支持这一点。我读过一些关于PDF表单的文章,这是一个很好的解决方案,还是有其他的解决方案?
浏览 2
提问于2008-08-21
得票数 3
1
回答
一个非常小的公司如何处理PCI需求6.4.2?
pci-dss
PCI 3要求6.4.2呼吁 开发/测试和生产环境之间的职责分离。 基于指南文本和对另一个这个,回答的问题,这个要求的目的似乎是确保没有一个人拥有所有的访问权限。 虽然这在一家大公司中很容易,但这是否自动意味着一家1人公司(或一家小到无力为每个环境雇用单独的DBA和syadmins的公司)不可能符合PCI-DSS?
浏览 0
提问于2015-03-25
得票数 4
回答已采纳
2
回答
是否有可能适当地外包设计?
design
、
outsourcing
我在一家正在经历裁员过程的公司工作。人们认为,许多“放手”开发人员的工作最终将外包出去。其中一些程序员有一些设计工作要做。 是否有可能适当地外包设计和创建/编码?我觉得通过外包设计,我们失去了真正“拥有”代码的内部能力。这将是很难维持的。此外,我们将很难确保一个适当的发展。 我如何解决这些问题?
浏览 0
提问于2012-09-11
得票数 -2
2
回答
Mesos &使用MySQL的持久存储
mysql
、
persistence
、
mesos
、
mesosphere
这将是一个一般性的问题。 我们是一家年轻的初创公司,面临着不可避免的扩展问题,在我们的研究中,Apache Mesos似乎很适合我们的体系结构,即- 基于核心Scala的微服务,每个服务负责处理数据库的一部分,主要是MySQL。 中间件微服务,用于处理其他一些持久数据存储系统,如MongoDB、Elasticsearch等。 这基本上意味着我们可以将所有的服务封装起来,并将它们发送到一个数据中心,然后数据中心就可以以一种与地形无关的方式部署这些容器。 我们现在感到困惑的是- Mesos似乎没有对MySQL的任何本地支持 基于容器的持久性看起来非常棘手,很难管理/维护。
浏览 0
提问于2015-08-31
得票数 0
3
回答
为大型企业节省云计算成本
cloud-computing
我试图了解云计算是专为中小型公司设计的,还是也适用于大公司。想象一个拥有大量用户的网站。存储和带宽需求以及数据库事务的数量都非常高。该网站可能是托管视频,音乐,图像等,以保持高要求。 当您知道您需要大量的存储、带宽和获取、放置等请求时,在云中工作是否有意义?(这些变量中的每一个都需要在云中花钱)或者说构建自己的基础设施有意义吗?如果你是一家小企业,我可以看到云计算的成本节约,但如果你想在互联网上做下一件大事,我看不出有什么好处。
浏览 0
提问于2011-05-09
得票数 9
回答已采纳
2
回答
分发iPhone证书私钥?
iphone
、
app-store
我工作的公司已经将iPhone应用程序的开发外包给了另一家公司。他们希望使用我们的证书对二进制文件进行签名以便分发,但他们要求我将用于创建证书的私钥(certificates.p12)传递给另一家公司。我非常担心将签署申请的能力作为我们移交给另一家公司。 我怎样才能说服我的老板这是一个非常糟糕的主意呢?我可以向他建议什么替代解决方案?我已经要求他从他们那里获取源代码,这样我们就可以自己签名并提交,但由于无法最终声明给他们证书是一个糟糕的想法,我有点陷入了“为我调查一下”的境地。
浏览 0
提问于2010-11-18
得票数 5
回答已采纳
2
回答
当客户在Server上执行存储过程时存在已知漏洞
sql-server
、
sql-server-2008-r2
、
stored-procedures
、
security
我有一个生产数据库,里面有重要的商业信息。同时,我的公司与其他公司参与了一个项目,我们必须定期交换一些信息。如果我让另一家公司的it部门在我们的数据库服务器上执行存储过程,它有多安全?他们必须知道数据库名、地址、过程名,当然,我可以为他们设置一个新的登录名。我担心的是,是否有“简单”的方法绕过安全和访问数据库中的其他数据?
浏览 0
提问于2014-03-03
得票数 1
4
回答
为什么完全外包项目作为一个公司?
development-process
、
management
、
outsourcing
一位未来的雇主告诉我,他们做了一个公司级别的决定,只做外包项目。 我不明白他们为何会作出这样的决定,而与我交谈的那个人也没有详细说明。他进一步说,“他们的目的是构建软件组件”。 既然他们成长很快,并且接触到了大约300名员工,那么他们不应该至少开放自己的项目吗?也许吧?与我接触过的所有其他公司都至少愿意在未来拥有一家公司。 我和他们的几个员工谈过了,有些人在两个以上的外包项目上并行工作(分配时间约为4+4小时/天)。这似乎是许多项目的几个月,也许半年来来去去。 为何一间公司会选择只提供这样的外判服务?如何让数以百计的人参与看似高项目周转率的外包项目?
浏览 0
提问于2012-09-14
得票数 0
回答已采纳
1
回答
外包项目的共享数据层
project-management
、
asp.net
、
outsourcing
我们是一个小团队的程序员,我们现在面临的情况是,我们必须外包一些工作,以及时完成它。 项目是关于以前用asp.net webforms、EF和server构建的网站。我们以前已经构建了一个数据层和优化的SQL,但是我们需要完成项目的前端。客户需要asp.net、MVC和HTML5。 我们的问题是如何在不泄露任何数据的情况下向外包团队开放数据层?
浏览 0
提问于2014-02-04
得票数 1
回答已采纳
2
回答
运行启用DNSSEC的DNS服务是否与运行CA一样困难?
certificate-authority
、
dnssec
我想我们都知道,运行CA是非常困难的。 现在有一个“新”系统,它使用数字签名将数据与名称关联起来: DNSSEC。DNSSEC对DNS记录进行签名,从而绑定它们的值(f.ex )。( TLSA /A记录)到特定的域名。 对于这个问题,让我们考虑两个场景: 一些用户设置自己的绑定服务器,只对他的区域使用DNSSEC,当然,他在适当的区域中发布DS记录。 一些公司提供DNSSEC DNS服务,并负责所有配置。 现在我的问题(S): 是运行DNSSEC服务器的任务(在上述两种方案中)都与运行自己的CA一样复杂,并且需要同样的注意量? 。
浏览 0
提问于2015-08-07
得票数 3
回答已采纳
1
回答
ISO27001和开放软件
openvpn
被录用的公司考虑获得ISO27001认证。我已经实现了一个运行Open VPN的Linux试验床,没有问题。然而,我告诉一家公司不能通过ISO27001认证,除非他们的虚拟专用网络是使用商业解决方案实现的,这意味着开放式解决方案,如open VPN被认为是不可接受的,并且在ISO27001下是不可认证的。听到这个消息很惊讶,想知道更多有知识的人是否有任何关于这方面的内容。 亲切的问候 K
浏览 40
提问于2018-05-25
得票数 -4
回答已采纳
3
回答
是否有针对小型企业的紧急服务器支持服务?
untagged
偶尔,我们的服务器会做些蠢事。可能日志文件太大,占用了所有的磁盘空间,或者进程挂起了。无论是哪种情况,结果都是我们的网站瘫痪了。在电子商务中,停机=销售损失。 所有的问题,我可以轻松地在15分钟或更短的时间内解决。但这些问题永远不会在方便的时候发生。通常是凌晨4点,或者你度假的时候,等等。 我们公司规模很小,不能再请其他IT人员/服务器管理员/等等。 我们想做的是找到一个公司,提供24/7紧急服务器支持,在合同的基础上。非技术人员可以打电话给他们,说“网站瘫痪了”,他们会登录到您的服务器,并在15分钟内解决问题。 我们不需要安装或删除软件,例行升级,或配置。只是在我没有时间的时候总是能在紧急情
浏览 0
提问于2010-02-25
得票数 2
回答已采纳
1
回答
基于属性的数据库访问控制
database
、
authorization
、
access-control
、
abac
我在一家软件公司工作,我正在寻找一种验证数据库访问的方法,如下所示: 个人数据存储在表中的人需要读取他的个人行,并且他有权访问该表。 一旦检索到被请求的行,我需要一个外部检查,以确保他有权读取该特定行,检查包含在同一行中的某些表的字段。 在我看来,基于属性的访问控制是我想要的,但我不确定。你能确认它是否能满足我的需要吗?
浏览 0
提问于2018-02-07
得票数 1
1
回答
#DocusignAPI -从Docusign获取数据以创建用于查看非管理员状态的网页
docusignapi
我不是一个技术人员,我想知道是否有可能从Docusign获取有关状态,提醒,信封ID,名称等信息,并将其显示在自定义网页上? 我希望创建一个内部公司门户,在那里请求者可以查看他们的签名请求和东西的状态。 提前感谢!Rakesh
浏览 1
提问于2015-06-25
得票数 0
2
回答
用于不存储信用卡信息的web服务器的PCI DSS
pci-dss
、
audit
、
compliance
、
e-commerce
我计划部署我们的新公司网站到一个专门的服务器通过一个托管提供商。我将亲自维护服务器,除了处理物理硬件。该公司本身确实拥有信用卡信息,通过电话和其他方式,所以我们是符合PCI的。然而,这个新的网站,不是在公司的私人网络,已经限制了,如果不是没有接触敏感的持卡人的数据。我们将使用两种在线支付方式: Payal Express (完全是第三方,没有敏感数据) Authorize.net直接邮寄(信用卡表格在我们的网站上生成,但直接提交给Authorize.net。只有一个严重且未被注意到的漏洞才能让我的服务器获得这些信息。) 通过这种设置,数据库和web服务器在任何时候都不会看到任何信用卡数据,这就
浏览 0
提问于2017-01-21
得票数 1
6
回答
云计算和我公司的数据
cloud
、
data-security
我正在为我的公司研究云计算。我似乎不能忘记的一个问题是:如果云计算公司倒闭,我的数据和使用它的能力会发生什么?
浏览 2
提问于2009-01-30
得票数 7
回答已采纳
2
回答
WHMCS / cPanel的DNS管理?
domain-name-system
我目前有WHMCS (www.whmcs.com),我使用为我的托管公司的计费系统。它集成了cPanel和WHM。我想让客户: 变更MX记录 更改DNS信息(CNAME、记录等) 1可以在cPanel中完成。但不是。所以我的问题是: 是否有程序/应用程序可供客户访问?也就是说他们可以改变他们的DNS信息? 其他公司是如何做到的呢?
浏览 0
提问于2011-03-24
得票数 -2
回答已采纳
2
回答
域名与公司A,电子邮件与公司B和VPS与公司C.一个或多个同名者把事情联系在一起?
domain-name-system
、
nameserver
、
microsoft-office-365
我做一些自由职业的网页开发,并花了很长时间与一个单一的主机,提供所有服务(域名,网站/数据库托管和电子邮件)在一个帐户。 我正在考虑改善我的服务,同时也降低成本。我目前的供应商有一个包,我可以注册域名,电子邮件和VPS,但成本相当高。我已经研究过,我可以将服务扩展到不同的供应商,但我不确定这将如何与DNS和现有的记录工作。 我的域名example.com是在Fasthosts (英国)注册的,我的电子邮件是通过Office 365提供的(所有正确的DNS记录从Fasthosts指向Office 365),我想再次通过另一家公司运行我自己的VPS。 另外:我还想通过我的VPS托管一些客户网站,但
浏览 0
提问于2015-10-28
得票数 0
回答已采纳
2
回答
开发一个在线的多点触摸scrumboard,\ Flex或Silverlight?
apache-flex
、
silverlight
、
scrum
、
multi-touch
、
scrumboard
我的公司想为我们的球队开发一个在线的多点触摸scrumboard。我们仍然怀疑flex和silverlight作为应用程序的平台。安装速度和平台独立性对我们来说并不重要,因为它只针对团队成员,只有windows 7支持闪光灯或silverlight中的多点触摸事件。 我们希望这个项目有一些优点/缺点(多点触摸,丰富的用户界面,与后端的集成)。 我们的第一个利弊概述: 专业银灯 companyMulti-theadingOne集成Visual中的silverlight / .net更多经验轻松单元测试更直观和功能更强大 反银灯 少platformsless控件 专业闪电侠 flex)indepe
浏览 5
提问于2010-09-28
得票数 0
回答已采纳
2
回答
如何在windows server 2003上安装/运行邮件服务器
windows-server-2003
、
email
、
smtp
、
email-server
、
mx-record
我们正在自己的服务器上运行网站,比如ourdomain.com (Win 2003 Server R2标准版)。我们希望运行自己的邮件服务器,以便我们的用户拥有user@ourdomain.com邮件地址。我们的域名是在A公司注册的,我们从isp公司获得了静态ip + dsl链接。我们在我们自己的Win 2003服务器R2标准版服务器上运行我们的站点。此外,我们对使用win 2003内置的电子邮件服务感兴趣(至少目前是这样)。 我想知道我们需要做哪些改变,如mx记录等,以及如何修改?
浏览 0
提问于2010-02-26
得票数 0
4
回答
在开发网站时应该使用什么语言或应用程序来确保网站的安全性,并使黑客很难对其进行黑客攻击
web
我计划让我的网站开发外包给第三方开发人员。需要您的帮助来决定如何/使用什么技术来使其非常安全。由于我不是一个技术人员,我需要在一种方式开发的网站,以便它对我来说很容易维护和修改内容,如果需要的话。 该网站的主要目的是提供有关所提供的服务的公司信息,然后还使用FTP服务器交换文档和其他文件。总有一天会寄出肯定的和最新的信件 寻求你的建议,指引我走向正确的方向
浏览 0
提问于2010-04-29
得票数 1
4
回答
外包质量保证和测试
testing
、
quality
、
outsourcing
、
qa
最近,一家专门从事质量保证和测试的软件公司来找我。 到目前为止,我们(小型)公司的开发人员在很大程度上负责他们自己的QA,我们的结果参差不齐。我们已经准备好聘请一名全职QA人员了,但我很好奇其他人是否曾经使用过这样的团队,结果如何?我有点怀疑,但我想开诚布公。 博士,你在一个外包的QA/测试团队中有什么经验?利与弊?
浏览 0
提问于2011-05-17
得票数 7
回答已采纳
10
回答
从长远来看,外包代码是否更贵?它会损害代码质量吗?
code-quality
、
outsourcing
我知道有一家公司拥有一个像样的软件产品的知识产权,并且每年从许可中获得丰厚的收入。然而,主任(非技术)抱怨维持开发团队的成本,因为它大大侵蚀了利润率,并正在考虑将特定模块的开发外包给其他收费较低的国家。 就个人而言,我不认为这将是一个更符合成本效益的长期解决方案。这可能会导致沟通故障时,有问题,此外,规格将需要水紧固,最终可能会花费更多的时间无论如何。在我看来,当在团队中工作时,沟通是关键--或者有一种有效的方法来完成这个任务?
浏览 0
提问于2010-12-20
得票数 16
3
回答
Apache或IIS哪个选项更好?
web-server
我必须就新的web服务器向我的经理报告,但我无法决定使用Apache或IIS。我们是在我们公司里托管网络服务器呢,还是让ISP来处理呢? 我们公司经营房地产和500多名员工。在intranet上运行.Net / ASP应用程序。所有客户端/用户都安装了。SQL 2000作为Windows server 2003上的数据库服务器。
浏览 0
提问于2010-02-15
得票数 0
回答已采纳
1
回答
SQL安全问题
sql-injection
、
databases
、
sql-server
我公司的CISO目前不在,作为IT经理,我被要求向一家希望实现SQL数据库以管理薪资、订单等的公司发送一些安全问题。 我在SQL方面的经验很少,我已经列出了下面的9个问题,我是否遗漏了任何明显的问题? 您的解决方案如何防止SQL注入攻击?您的应用程序具有大量的功能,您是否利用了准备好的语句、输入验证等? 您的产品如何保护访问数据库的用户名和密码?密码是否经过散列和咸化,如果是的话,您使用了哪些哈希函数和盐渍机制?此外,如果正在使用盐类,是否每个密码都使用不同的盐值? 您的解决方案是否定期进行渗透测试?如果是的话,请您提供进行测试的公司名称吗?此外,如果我们有一个独立的渗透测试,这会不会打破任
浏览 0
提问于2017-11-19
得票数 2
2
回答
您的团队是否开发了他们的支持工具,还是应该将其外包出去?
project-management
、
tools
、
team
支持工具,我的意思是: 参考数据管理器,如反病毒软件的病毒定义。 测试数据发生器 游戏级建设者 模拟器或高级模拟系统 构建core product的团队(在上面的情况下,游戏或反病毒)应该是supporting tools开发的重要部分,还是这是一项将团队外包以帮助它专注于产品的任务? 我没有足够的经验来评估每一个的利弊,所以我想让你拿出个人的经验来分享,甚至是你读到的关于这个问题的研究或论文。
浏览 0
提问于2011-01-05
得票数 1
回答已采纳
2
回答
电子商务开发:与有才华的开发人员签约,与昂贵的大公司签约
web
、
e-commerce
我希望这篇文章能演变成一个关于升级一个重要电子商务网站的合同的利弊清单。(假设工作时间为400-1200小时,取决于人才和组织)。 与一家才华横溢、经验丰富的小公司或单个开发人员签约有什么利弊? 与大公司签订相同工作合同的利弊分别是什么?(30+员工操作) 我确实需要一些帮助来解决这个问题,但我认为这篇文章最终可以成为一个关于stackoverflow的很好的资源。这是一个小企业必须一次又一次地回答的问题。
浏览 1
提问于2009-12-17
得票数 3
回答已采纳
1
回答
将用户注册与Azure AD集成
asp.net-mvc
、
asp.net-core
、
azure-active-directory
我目前正在尝试设计和构建一个允许用户通过Azure AD登录的ASP.NET核心应用程序。我的目标是有一个托管在Azure中的web应用程序,允许(内部/外部)用户使用我们/他们公司的azure广告登录,通过配置文件访问应用程序的功能。 我希望实现这个工作流程: 步骤1)用户使用其公司电子邮件登录,并使用其公司的Office 365登录进行身份验证。(我能够通过使用ASP.NET核心示例项目来实现这一点)。 步骤2)如果这是用户的第一次,他们会得到一个注册页面的提示,他们在那里配置他们的配置文件。将在内部sql server数据库中跟踪配置文件信息。他们的配置文件将被锁定,直到管理员完成其配置
浏览 2
提问于2017-12-05
得票数 1
1
回答
一个小型的创业公司可以或者应该把系统管理员的活动委托给第三方吗?
untagged
接下来的讨论引发了另一个问题:让我们想象一下,一家小型初创公司必须决定如何处置其资本。提出了两项建议: ( a)公司把资本花在一个好的系统管理员身上,但却冒着没有足够的全职工作的风险(至少在一开始是这样)。因此,这并不是一种完美的资本配置。 ( b)有人建议将sysadmin的工作委托给第三方公司(至少在一开始是这样),并将更多的钱花在软件工程师身上。这看起来像是更好的资本配置,但它真的吗?一种是对系统管理员的工作没有“控制”和质量的风险。另外,一个人能信任第三方运行包含关键信息的服务器吗? 是否有人曾尝试过备选方案b)?它成功与否?值得吗?你能推荐一下吗?
浏览 0
提问于2011-05-12
得票数 2
回答已采纳
1
回答
为什么我们不能直接使用数据仓库而不是数据库呢?
database
、
hadoop
、
hive
、
sql-data-warehouse
我正在学习Hadoop,偶然发现了蜂箱。我还了解到,HIVE是一个用于分析查询的数据仓库。 如果数据仓库是多个数据源的聚合,为什么公司要使用多个数据源并进行聚合?为什么他们不能直接写到数据仓库,因为这将减少聚合和处理的开销? 这是因为如果所有用户都从同一个数据仓库读取时会产生的开销吗? 我想知道,如果我们有高度可伸缩的数据仓库,为什么我们需要数据库呢? (只有在大公司的背景下才能产生大量的数据。因为我能理解大多数公司甚至可以用两个数据库来管理。)
浏览 12
提问于2022-01-30
得票数 0
回答已采纳
10
回答
软件开发会被整合吗?
cloud
在系统管理部门,服务器和IT基础设施正在迁移到数据中心,IT员工有时会被裁减。有没有可能同样的事情发生在软件开发人员身上,世界上的软件可以由几个大公司生产,而不是由这么多的开发人员生产?
浏览 0
提问于2009-07-08
得票数 1
回答已采纳
2
回答
用于金融机构和发行人的决策支持系统
pci-dss
下面是一个场景: 一家金融机构将所有与PCI-DSS相关的活动外包出去.因此(理论上),它不存储、传输或处理信用卡/借记卡数据。它还发行借记卡,但是,它只能通过获取基本的客户信息来启动这个过程。然后,将所述信息转发给发出并发送借记卡给客户的服务提供商。然而,该公司已被要求符合PCI标准. 在我看来,PCI并不是为金融机构“设计”的。它更侧重于服务提供者和商人。事实上,SAQ只针对商人和服务提供者。我不知道金融机构的SAQ。 问题: 那家金融机构如何证明它是符合PCI-DSS的?考虑到当前的工具和流程是为商家和服务提供者(例如SAQ)设计的,它们可以使用哪些工具和流程? 他们是否可以使用SAQ
浏览 0
提问于2017-10-05
得票数 1
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
客服外包公司去哪里找?(怎样找客服外包公司?)
外包客服公司收费标准
北京软件外包公司
快手小店外包客服公司
软件外包公司排名
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券