软件开发
关于软件开发的文章、指南和教程，为开发者和企业提供实用知识与技巧。面向开发者与技术团队。
posts
密码存储：2026 年该用什么
该选哪种哈希算法、配什么参数，为什么仅仅加盐并不够，以及那些一放就是好几年的密码存储错误。
继续阅读posts
小团队的软件供应链安全
依赖风险究竟从哪里来，小团队做哪些控制最划算，以及 SBOM 能回答什么问题、又不能回答什么问题。
继续阅读posts
真正会被读的技术文档
技术文档为什么会过期、真正值得维护的四份文档，以及如何为又累又赶时间、只想找一个答案的读者写作。
继续阅读posts
让新人第一周就能交付的开发者入职流程
为什么新开发者要花上几个月才变得有用、应该先修哪一块，以及唯一能说明你的入职流程是否真的有效的那个指标。
继续阅读posts
软件源代码托管：谁真正需要它
软件源代码托管协议保障什么，为什么交付出来的材料大多无法使用，以及用更低成本解决同一担忧的做法。
继续阅读posts
固定价格合同还是按工时计费
固定价格合同究竟买到了什么，按工时计费何时更便宜，以及大多数软件项目真正该用的第三种方式。
继续阅读posts
API 版本管理：何时该破坏，以及如何不破坏
API 变更何时才算真正的破坏性变更、为什么 URL 版本并非唯一选项，以及如何在不流失客户的前提下下线旧版本。
继续阅读posts
软件 RFP 怎么写：拿到能互相比较的报价
为什么多数软件 RFP 得到的报价无法比较，功能清单之外该写什么，以及能看出好供应商的问题。
继续阅读posts
软件维护成本：没人做进预算的部分
定制软件上线后持续运行要花多少钱，常用的百分比规则为何会误导人，以及团队年年漏掉的那些开支项。
继续阅读posts
技术尽职调查：收购方真正关注什么
收购方或投资人会在代码库里检查什么、哪些问题会压低价格，以及如何在不重写系统的前提下做好准备。
继续阅读