// Services & solutions

Transparent Scope.
Secure Implementation.

บริการพัฒนาซอฟต์แวร์และเครื่องมือสำหรับธุรกิจขนาดย่อมและคอมมูนิตี้ ตั้งแต่หน้าเว็บพร้อมใช้งาน ไปจนถึง Automation และระบบเฉพาะทาง โดยตกลงขอบเขตงานให้ชัดเจนก่อนเริ่มพัฒนา

CLEAR DELIVERABLES SECURITY-MINDED DEVELOPMENT DOCUMENTED HANDOVER

// Choose your starting point

บริการที่เหมาะกับโจทย์ของคุณ.

ราคาเริ่มต้น / ประเมินจริงตามขอบเขตงาน

PACKAGE / 01

Automation & Tools

เปลี่ยนงานซ้ำๆ ให้เป็นขั้นตอนที่เรียกใช้งานได้ เหมาะกับงานจัดไฟล์ แปลงข้อมูล และเครื่องมือภายใน

เริ่มต้น 1,500 บาท

ระยะเวลาตัวอย่าง: 3–5 วันทำการ*

  • Python / CLI Tool สำหรับงานหลักหนึ่ง Workflow
  • จัดระเบียบไฟล์หรือแปลงข้อมูล
  • ดึงข้อมูลจากแหล่งที่มีสิทธิ์และอนุญาต
  • ตรวจสอบรูปแบบข้อมูลนำเข้า
  • จัดการข้อผิดพลาดและสรุปผลการทำงาน
  • คู่มือติดตั้งและตัวอย่างคำสั่ง
Security baseline: ตรวจสอบ Input และ Path แยกค่าลับออกจาก Source Code และใช้ Dry Run เมื่อเหมาะกับงานที่แก้ไขไฟล์
PACKAGE / 03

Custom Systems

เริ่มจากระบบต้นแบบหรือโมดูลหลักที่แก้โจทย์เฉพาะ พร้อมวางโครงสร้างเพื่อรองรับการต่อยอด

เริ่มต้น 7,000 บาท

ระยะเวลาตัวอย่าง: 10–20 วันทำการ*

  • ประเมินและออกแบบหนึ่งโมดูลหลัก
  • เลือกขอบเขต Web App / Realtime / Game Logic
  • ออกแบบ Database เมื่ออยู่ในขอบเขตงาน
  • ตรวจสอบสิทธิ์และข้อมูลในส่วนที่พัฒนา
  • ทดสอบเส้นทางหลักและกรณีผิดพลาดที่ตกลง
  • คู่มือระบบและแนวทาง Deploy
Security baseline: ตรวจสอบสิทธิ์ต่อ Action, Input Schema และ Rate Limit สำหรับ Endpoint ที่อยู่ในขอบเขต ไม่ใช่การรับรองความปลอดภัยทั้งระบบ
หมายเหตุเรื่องราคาและเวลา: ราคาเริ่มต้นไม่รวมทุกฟีเจอร์ในทุกกรณี โดยจะสรุป Deliverables และเกณฑ์รับงานเป็นลายลักษณ์อักษรก่อนเริ่ม ระยะเวลาข้างต้นเป็นตัวอย่างสำหรับวางแผน เริ่มนับหลังได้รับบรีฟ เนื้อหา สิทธิ์เข้าถึงที่จำเป็น และมัดจำครบ ค่าบริการ Hosting, Domain, API และบริการภายนอกไม่รวมในราคา เว้นแต่ระบุไว้ในใบเสนอราคา

// Built into the scope

Security เป็นส่วนหนึ่งของงาน.

01 / Validate the Input

ตรวจชนิด ขนาด และขอบเขตของข้อมูลตามงาน งานเว็บต้องตรวจฝั่งเซิร์ฟเวอร์หรือบริการรับฟอร์มด้วย ไม่พึ่ง Validation ในเบราว์เซอร์เพียงอย่างเดียว

02 / Protect the Boundary

กำหนดสิทธิ์และจำกัดการเรียกใช้งานในจุดที่เกี่ยวข้อง ส่วน HTTPS และ Cloudflare ใช้กับระบบเว็บที่รองรับ ไม่ใช่ข้อกำหนดของ CLI ที่ทำงานแบบ Offline

03 / Keep Secrets Private

แยก Secret ออกจากโค้ดที่ส่งให้เบราว์เซอร์ ลดการบันทึกข้อมูลอ่อนไหวใน Log และอธิบายวิธีตั้งค่าที่จำเป็นในเอกสารส่งมอบ

แนวทางพื้นฐานรวมในขอบเขตที่ตกลง ไม่ครอบคลุม Audit ทั้งระบบหรือการรับประกันว่าจะไม่มีช่องโหว่

// Workflow pipeline

จากบรีฟ สู่ระบบพร้อมส่งมอบ.

  1. Requirement

    คุยโจทย์ ผู้ใช้งาน และข้อจำกัด สรุปขอบเขต ราคา เกณฑ์รับงาน และกำหนดส่งก่อนเริ่ม

  2. Prototype

    ส่งโครงสร้างหรือระบบต้นแบบ เพื่อยืนยันทิศทางและ Workflow ก่อนลงรายละเอียด

  3. Security & Performance

    ตรวจ Input สิทธิ์ และกรณีผิดพลาด พร้อมทดสอบประสิทธิภาพตามเกณฑ์ที่ตกลง

  4. Deploy & Handover

    ติดตั้งบนสภาพแวดล้อมที่ตกลง ส่งมอบไฟล์ คู่มือ และรายการตั้งค่าที่ต้องดูแลต่อ

เงื่อนไขการชำระเงิน — ตัวอย่าง

มัดจำ 40% หลังยืนยันขอบเขต และอีก 60% หลังตรวจรับก่อนส่งมอบขั้นสุดท้าย งานขนาดใหญ่สามารถแบ่งชำระตาม Milestone โดยระบุในข้อตกลงก่อนเริ่ม

การแก้ไขและงานเพิ่มเติม — ตัวอย่าง

รวมแก้ไข 2 รอบภายในขอบเขตเดิม ฟีเจอร์ใหม่หรือการเปลี่ยนโจทย์จะประเมินราคาและเวลาเพิ่มก่อนดำเนินการ ระยะดูแลหลังส่งมอบให้ระบุในใบเสนอราคา

// Not sure where to start?

ไม่ตรงแพ็กเกจ? เริ่มจากคุยโจทย์ได้ครับ

เล่าปัญหาและผลลัพธ์ที่ต้องการ แล้วค่อยเลือกแนวทางที่เหมาะกับงบประมาณ

ปรึกษาโจทย์เฉพาะทาง ↗