الشيفرة والوثائق
نراجع صحة الشيفرة وقابليتها للاختبار والاعتماديات ومدى توافق الوثائق مع سلوك النظام. وندقق أيضًا الشيفرة والوثائق المنتجة بمساعدة الذكاء الاصطناعي.
تدقيق تقنية المعلومات
تدقيق تقني: تحديد الأسباب والتخطيط للإصلاح.
احصل على تقييم مستقل للشيفرة والبنية وتشغيل النظام. نحدد المشكلات المؤكدة وآثارها وأولويات العمل. يساعدك التقرير على تخطيط عمل الفريق واتخاذ قرارات الاستثمار اللاحقة.
متى يفيد التدقيق
بعد عطل أو قبل تغيير كبير.
بعد حادث أو قبل التحديث أو عند استلام مشروع من مزوّد آخر. نضبط النطاق وفق القرار الذي تحتاج إلى اتخاذه، من مراجعة وحدة واحدة إلى تدقيق النظام كاملًا.
البنية والمشروع
حدود الوحدات وتدفقات البيانات ونقاط العطل والقرارات ومخاطر التنفيذ. نقيّم مدى ملاءمة الحل للهدف المطلوب.
الأمان
التحكم في الوصول والمصادقة وإدارة كلمات المرور والمفاتيح والاعتماديات وإعدادات البنية التحتية. نتفق على نطاق الاختبارات قبل المراجعة.
الأداء
تحليل أداء التطبيقات واستعلامات قواعد البيانات والسلوك تحت الحمل وتكاليف البنية التحتية.
عملية التطوير
مراجعة الشيفرة والاختبارات وأتمتة النشر ومعالجة الحوادث. نبحث عن الثغرات في العملية التي تزيد احتمال الأخطاء.
المراقبة والتشغيل
المقاييس والسجلات والتنبيهات وإجراءات الاستجابة. نقيّم قدرة الفريق على اكتشاف الأعطال وتشخيصها.
نطاق المهمة
تدقيق كامل أو مراجعة مجال محدد.
- الشكل
- تقرير مكتوب وعرض للنتائج، أو مراجعة استشارية أقصر مع ملخص متفق عليه.
- المدة
- يستغرق التدقيق الكامل عادةً من 3 إلى 6 أسابيع. أما مدة مراجعة المجال المحدد فيُتفق عليها حسب الحالة.
- ما الذي نحتاجه
- الوصول إلى الشيفرة والوثائق والبيانات التشخيصية المتفق عليها، مع وقت للتحدث مع الفريق. نوقع اتفاقية عدم إفشاء (NDA) قبل مشاركة المواد.
- التسعير
- تعتمد التكلفة على عدد الأنظمة والمجالات المختارة والمواد المتاحة ومستوى التفصيل المطلوب. نقدم النطاق والتكلفة والجدول قبل بدء العمل.
المخرجات
نتائج وأولويات وخطة لفريقك.
يحدد العرض المخرجات المطلوبة. يشمل التدقيق الكامل التقرير الرئيسي والملاحظات المرتبة حسب الأولوية ومخطط البنية وملخصًا للإدارة واجتماعًا لمناقشة النتائج.
تتضمن كل نتيجة أدلة وآثارًا وتوصية. ونميز العيوب المؤكدة عن المسائل التي تحتاج إلى مزيد من التحقق.
الخطورة: عالية
TR / 01
قد تؤدي إعادة محاولة الدفع إلى إنشاء طلب مكرر.
- الملاحظة
- في هذا المثال، تؤدي إعادة الطلب بعد فقدان الاستجابة إلى إنشاء عملية جديدة.
- الأثر
- خطر الخصم المزدوج والحاجة إلى معالجة الشكاوى يدويًا.
- التوصية
- إضافة مفتاح تكرارية لمنع تكرار العملية واختبار لإعادة المحاولة.
- التحقق
- يعيد الطلب المكرر نتيجة العملية نفسها، بما في ذلك عند ورود طلبات متزامنة.
أُعد هذا المثال لهذه الصفحة وليس مأخوذًا من تدقيق لأحد العملاء. يتضمن التقرير أيضًا الأدلة والسياق وتقدير العمل اللازم لحل المشكلة.
الخطوات
نتحقق من الملاحظات مع فريقك.
-
تحديد النطاق
نتفق على الهدف والوصول إلى المواد والجدول الزمني والسرية.
-
التحليل
نراجع الشيفرة والوثائق بالاستناد إلى القياسات والمقابلات مع الفريق.
-
مراجعة الملاحظات
نناقش الملاحظات الأولية مع الفريق للتأكد من فهمنا لطريقة عمل النظام.
-
التقرير والمناقشة
نقدم الأولويات والتوصيات وخطة الخطوات التالية.
هل يجب أن نكلفكم بتنفيذ الإصلاحات؟
لا. يمكن لفريقك أو لمزود آخر تنفيذ التوصيات. إذا كلفتنا بالإصلاحات، نتفق على نطاقها وسعرها بشكل منفصل.
هل يشمل التدقيق النظام كاملًا؟
ضمن النطاق المتفق عليه فقط. يمكننا التركيز على وحدة أو عملية أو وثائق أو مخاطر محددة. يوضح التقرير حدود المراجعة وقيود الوصول.