RD / 服务

定制软件与网站开发

把您的想法变为现实:作品集网站、企业官网、应用程序或完整的业务系统。我负责架构设计、产品开发以及所需服务的对接,里程碑清晰,交接务实。

已报告 150 多个安全漏洞 · 7 个获 Meta 确认 · 2 个 Linux 内核 CVE

  • 系统与应用
  • 网站与作品集
  • 架构设计

适合个人、企业主、创业者和团队:建设网站、作品集、Web/移动端/桌面应用、业务系统、API 与系统集成,或改进现有产品。

从个人作品集到复杂的企业平台,技术选型和范围都由项目需求决定。

测试内容

  • 明确用户、业务流程、约束条件、集成需求和验收标准。
  • 规划界面、架构、数据流和集成方案,并配备与产品相称的安全措施。
  • 按可审阅的里程碑设计并实现约定的组件。
  • 测试约定的功能行为,并编写部署、运维和交接文档。

合作流程

发送简要需求

说明产品情况、近期变更、您想确认的问题以及时间要求。一段话即可,我会在三天内回复。

获取书面方案

方案写明范围、方法、排除项、交付物、价格和日期。保密条款、NDA 和复测安排也在同一份方案中约定。

全程了解工作进展

安全评估期间,证据和优先级一经确认即同步给您;开发项目则按约定的里程碑供您审阅。

报告与结果讲解

您将收到报告或交付成果,并与您的团队进行一次结果讲解。后续的修复或验证工作另行与您商定。

我本身做开发,修复方案贴合您的代码。

我曾主导 Web 开发,并从架构开始设计了一款 DAST 扫描器。在提出修复建议时,我已经考虑过您的团队将如何实现和测试它。

了解我如何打造 Hendra

开始前的常见问题

您可以开发哪些内容?

网站、作品集、Web/移动端/桌面应用、业务系统、API 及系统集成。合作可以涵盖架构设计、开发实现,或两者兼有。开始之前,我们会商定技术栈、功能范围以及交付成功的标准。

可以加入正在进行的项目吗?

可以。在承诺开发里程碑之前,可以先安排一个聚焦的初始阶段,梳理代码库、架构和当前的阻塞问题;也可以只针对一个关键组件。

是否包含独立的安全评估?

开发工作包含约定的安全要求和测试。单独立项的安全评估可以检查更多攻击路径,并出具独立报告;其边界会明确约定。

如何控制范围和预算?

从一个明确定义的需求分析或开发阶段开始。开工前商定交付物、验收标准、价格和进度;任何变更都先评审,再纳入项目。

您多快会回复?

最迟三天内回复。您会收到关于产品的问题,或者一份方案大纲。

费用是多少?

公布的价格为起步价。最终价格取决于范围和技术复杂度,并在开始前写入书面方案。

需要多长时间?什么时候可以开始?

周期和开始日期取决于范围、技术复杂度以及我当前的工作安排。方案中会写明日期。

可以签署 NDA 吗?

可以。在您分享代码、凭据或漏洞发现之前,保密条款(包括您需要的 NDA)会在方案中约定。

延伸阅读

服务

08联系

即将上线处理用户数据的产品?

给我发一份简要需求。我会在三天内回复问题或方案大纲,价格在开始前以书面形式确定。