Kod i dokumentacja
Sprawdzamy poprawność kodu, możliwość jego testowania, zależności i zgodność dokumentacji z działaniem systemu. Audytujemy także kod i dokumentację tworzone z pomocą AI.
Audyt IT
Wiesz, co naprawić. I dlaczego właśnie to.
Niezależna ocena kodu, architektury i sposobu utrzymania systemu. Łączymy systematyczną analizę z oceną ekspercką, a ustalenia porządkujemy według wpływu na Twój biznes.
Kiedy audyt ma sens
Przed decyzją, po awarii, przy przejęciu projektu.
Audyt pomaga znaleźć przyczyny problemów, ocenić ryzyko modernizacji lub sprawdzić jakość oprogramowania. Specjalizujemy się w backendzie, systemach rozproszonych, telekomunikacji i kryptografii. Przed przyjęciem zlecenia sprawdzamy, czy mamy kompetencje potrzebne do analizy danego systemu.
Architektura i projekt
Granice modułów, przepływy danych, punkty awarii, decyzje i ryzyka realizacji. Oceniamy dopasowanie rozwiązania do celu.
Bezpieczeństwo
Kontrola dostępu, uwierzytelnianie, zarządzanie hasłami i kluczami, zależności oraz konfiguracja infrastruktury. Szczegółowy zakres testów uzgadniamy przed analizą.
Wydajność
Profilowanie aplikacji, zapytania do bazy, zachowanie pod obciążeniem i koszty infrastruktury.
Proces wytwórczy
Przeglądy kodu, testy, automatyzacja wdrożeń i obsługa incydentów. Sprawdzamy, gdzie proces zwiększa ryzyko błędów.
Monitoring i utrzymanie
Metryki, logi, alerty oraz instrukcje reagowania. Oceniamy, czy zespół potrafi wykryć i zdiagnozować awarię.
Zakres zlecenia
Pełny audyt lub wybrany obszar.
- Forma
- Pisemny raport i prezentacja wyników albo krótszy przegląd doradczy z uzgodnionym podsumowaniem.
- Czas
- Pełny audyt zwykle trwa 3–6 tygodni. Termin przeglądu wybranego obszaru ustalamy indywidualnie.
- Potrzebne materiały
- Dostęp do uzgodnionego zakresu kodu, dokumentacji i danych diagnostycznych oraz możliwość rozmowy z zespołem. Przed udostępnieniem materiałów podpisujemy umowę o poufności (NDA).
- Wycena
- Zależy od liczby systemów, wybranych obszarów, dostępności materiałów i szczegółowości analizy. Przed rozpoczęciem prac otrzymujesz zakres, koszt i harmonogram.
Rezultat
Raport, z którym można pracować.
Zakres materiałów zapisujemy w ofercie. Pełny audyt obejmuje raport główny, listę ustaleń z priorytetami, mapę architektury, podsumowanie dla zarządu i spotkanie omawiające wyniki.
Przy każdym ustaleniu podajemy dowody, opisujemy skutki i zalecamy dalsze działania. Zaznaczamy, które problemy potwierdziliśmy, a co wymaga jeszcze sprawdzenia.
RYZYKO: WYSOKIE
TR / 01
Ponowienie płatności może utworzyć drugie zlecenie.
- Obserwacja
- W przykładowym scenariuszu ponowienie żądania po utracie odpowiedzi tworzy nową operację.
- Wpływ
- Ryzyko podwójnego obciążenia i ręcznej obsługi reklamacji.
- Rekomendacja
- Dodać klucz idempotencji i test ponowienia żądania.
- Weryfikacja
- Ponowione żądanie zwraca wynik tej samej operacji, również przy żądaniach równoległych.
Przykład przygotowany na potrzeby tej strony. Nie pochodzi z audytu klienta. Raport zawiera również dowody, opis okoliczności i szacowany nakład pracy potrzebny do usunięcia problemu.
Przebieg
Ustalenia sprawdzamy razem z zespołem.
-
Uzgodnienie zakresu
Ustalamy cel, dostęp do materiałów, harmonogram i zasady poufności.
-
Analiza
Przeglądamy kod i dokumentację. Korzystamy z pomiarów i rozmów z zespołem.
-
Weryfikacja ustaleń
Omawiamy wstępne ustalenia z zespołem, aby sprawdzić, czy poprawnie rozumiemy działanie systemu.
-
Raport i omówienie
Przekazujemy priorytety, rekomendacje i plan dalszych działań.
Czy musimy zamówić u Was naprawy?
Nie. Rekomendacje może wdrożyć Twój zespół lub inny wykonawca. Jeśli zlecisz nam naprawy, osobno ustalimy ich zakres i koszt.
Czy audyt obejmuje cały system?
Tylko w uzgodnionym zakresie. Możemy skupić się na module, procesie, dokumentacji lub ryzyku. W raporcie wskazujemy granice analizy i ograniczenia dostępu.