联系

告诉我们你在做什么,或者什么暴露了。

第一次回复,一封简短的需求说明就够了。你会得到一个具体的人、明确的下一步,以及一个工作日内的书面答复,而不是一串自动邮件。

一个工作日内回复 30 分钟通话 可签 NDA

需求说明

从问题开始。

八个字段、一段话和一个同意框。不用替我们整理干净,第一通电话里,乱一点的版本更有用。

给个范围就够。它影响范围和排期,不影响我们是否回复。
预发布链接或仓库地址都可以。不要粘贴凭据、客户数据或任何受 NDA 保护的内容。
保留 24 个月。你可以随时要求删除。
流程

接下来会发生什么

三步,每一步都有日期。

01

我们在一个工作日内回复。 由一个人读这份说明,并确认我们能否帮上忙。

02

与真正做这项工作的人开 30 分钟通话。 没有售前工程师,也没有需求研讨会。

03

如果合适,48 小时内给出书面提案。 固定范围、价格、日期,以及不含什么。


通用咨询

xcsfx@icloud.com

Telegram · @xcsdx

支持时段为 GMT+8 周一至周五 09:00–18:00。通话需预约,包括 UK 上午和 US East 清晨。

第一封回复

我们会按这个顺序问的问题。

你可以用一段话回答。如果其中一个还没有答案,这也是有用的信息,通常意味着范围还没准备好。

  • 你想解决什么。你能说出的症状,而不是你以为需要的工具。
  • 有多少资产。域名、应用、代码仓库和云账号,以及每一个由谁负责。
  • 什么时候要。上线日期、一次审计、客户的截止时间或董事会。
  • 预算范围。够判断评估、构建还是运维方案更合适。
  • 谁来决定。签字的人,以及之后要长期用这套修复的人。
查看固定范围评估

我们说不的时候

我们拒绝的四类工作。

需要 7×24 待命覆盖、需要合规认证、为未定义范围报固定价,或者没有书面授权的测试,我们不接。我们不是 7×24 的 SOC,也不会假装是。

如果你需要的正是这些,我们会在第一封回复里说明,并告诉你哪类供应商能把它做好。对我们双方来说,一个快速的“不”都比一份交付不了的提案便宜。

价格是公开的,访问条款也是。

你不该为了看一个数字而预约通话,也不该只凭我们的口头保证去相信凭据是怎么处理的。两样都写在纸上。

响应

在这里,一个工作日意味着什么。

支持时段为 GMT+8 周一至周五 09:00–18:00。GMT+8 周五晚上发来的说明,周一上午才会被阅读,不会占用周末。

  • 一个工作日内。书面回复,给出通话时段、我们还需要你回答的问题,或我们不合适的具体原因。
  • 通话后 48 小时内。含范围、价格、日期和不含项的提案,或一份书面拒绝,并建议还可以去找谁。
  • 安全报告。请发到 xcsfx@icloud.com,不要通过这个表单。我们在 2 个工作日内确认。
  • 没有自动跟进邮件。如果你不回复,我们默认时机不对,把决定留给你。

如果你的时间线就是本周,请在说明里写出来。我们会告诉你日程是否排得开。