Привет, это Яна Куклина из интернет-магазина свежего кофе Tasty Coffee. У нас есть кешбэк на покупки, а ещё мы возвращаем деньги, если покупателю не понравился кофе. Но некоторым этого мало, и они пытаются обмануть нас хотя бы на пару тысяч рублей. Рассказываем, какие «дыры» нашли клиенты в наших программах лояльности и во сколько нам это обошлось.
Если ваши программисты изначально не додумались завернуть списание купона в транзакцию, то мне кажется стоит общий независимый аудит безопасности заказать. Уверен там у вас ещё много приколов.
Да ну. Не того уровня бизнес. ИТ стоит дорого. Скорее, наоборот, отказаться от программистов, использовать только коробочные решения, смириться с тем, что ноу-хау в плане технологий не будет.
Это проблема многих мелких бизнесов, что они заказывают кастомную разработку, не имея и десятой части бюджета на то, чтобы сделать ее профессионалами, понимающими производительность, надёжность, безопасность, поддерживаемость. В итоге, найдя где-то студентов на фрилансе, фичу получают, но потом или на какой-то праздник все падает, или база начинает гулять по интернету, или после вылета жесткого диска оказывается, что данные не восстановить
Статья про то, как чуваки аутсорсили себе тестировщиков за месячную зарплату специалиста среднего уровня. Win/win, в принципе, не считая немного снизившейся веры в человечество и собственных временных затрат.
Думающие программисты - это редкие и очень дорогие ребята. Подавляющее большинство делает просто таски по ТЗ, и даже если в ТЗ элементарная логическая ошибка или опечатка, то эта ошибка реализуется в итоговом результате. А те, кто включается, быстро перестают быть программистами и уходят в руководство (отделом, компанией, другими программистами).
Рейс кондишины всегда выглядят довольно забавно имхо. Чтобы писать сразу с их учетом нужен опыт, теперь он, похоже, есть
Потери копеечные на фоне «завернуть в транзакцию» сразу. Возможно, там работал программист, который получает на 100К рублей меньше чем тот кто додумался бы сразу. Экономика вполне может быть оправдана. А еще, может, и додумался, но осознанно сэкономили ради более быстрого выхода в прод и тут тоже вполне может быть оправдано.
Дельное предложение. Если у вас есть контакты, поделитесь, пожалуйста, обязательно проведем