适合个人、企业主、创业者和团队:建设网站、作品集、Web/移动端/桌面应用、业务系统、API 与系统集成,或改进现有产品。
从个人作品集到复杂的企业平台,技术选型和范围都由项目需求决定。
测试内容
- 明确用户、业务流程、约束条件、集成需求和验收标准。
- 规划界面、架构、数据流和集成方案,并配备与产品相称的安全措施。
- 按可审阅的里程碑设计并实现约定的组件。
- 测试约定的功能行为,并编写部署、运维和交接文档。
合作流程
发送简要需求
说明产品情况、近期变更、您想确认的问题以及时间要求。一段话即可,我会在三天内回复。
获取书面方案
方案写明范围、方法、排除项、交付物、价格和日期。保密条款、NDA 和复测安排也在同一份方案中约定。
全程了解工作进展
安全评估期间,证据和优先级一经确认即同步给您;开发项目则按约定的里程碑供您审阅。
报告与结果讲解
您将收到报告或交付成果,并与您的团队进行一次结果讲解。后续的修复或验证工作另行与您商定。
我本身做开发,修复方案贴合您的代码。
我曾主导 Web 开发,并从架构开始设计了一款 DAST 扫描器。在提出修复建议时,我已经考虑过您的团队将如何实现和测试它。
了解我如何打造 Hendra开始前的常见问题
您可以开发哪些内容?
网站、作品集、Web/移动端/桌面应用、业务系统、API 及系统集成。合作可以涵盖架构设计、开发实现,或两者兼有。开始之前,我们会商定技术栈、功能范围以及交付成功的标准。
可以加入正在进行的项目吗?
可以。在承诺开发里程碑之前,可以先安排一个聚焦的初始阶段,梳理代码库、架构和当前的阻塞问题;也可以只针对一个关键组件。
是否包含独立的安全评估?
开发工作包含约定的安全要求和测试。单独立项的安全评估可以检查更多攻击路径,并出具独立报告;其边界会明确约定。
如何控制范围和预算?
从一个明确定义的需求分析或开发阶段开始。开工前商定交付物、验收标准、价格和进度;任何变更都先评审,再纳入项目。
您多快会回复?
最迟三天内回复。您会收到关于产品的问题,或者一份方案大纲。
费用是多少?
公布的价格为起步价。最终价格取决于范围和技术复杂度,并在开始前写入书面方案。
需要多长时间?什么时候可以开始?
周期和开始日期取决于范围、技术复杂度以及我当前的工作安排。方案中会写明日期。
可以签署 NDA 吗?
可以。在您分享代码、凭据或漏洞发现之前,保密条款(包括您需要的 NDA)会在方案中约定。