Kod i dokumentacja
Sprawdzamy poprawność kodu, możliwość jego testowania, zależności i zgodność dokumentacji z działaniem systemu. Audytujemy także kod i dokumentację tworzone z pomocą AI.
Audyt IT
Audyt IT: przyczyny problemów i plan napraw.
Dostajesz niezależną ocenę kodu, architektury i utrzymania systemu. Wskazujemy potwierdzone problemy, ich skutki i kolejność działań. Raport pomoże Ci zaplanować pracę zespołu i podjąć decyzję o dalszych inwestycjach.
Kiedy audyt ma sens
Po awarii lub przed ważną zmianą.
Po awarii, przed modernizacją albo przy przejęciu projektu od innego wykonawcy. Dobieramy zakres do decyzji, którą chcesz podjąć: od przeglądu jednego modułu po pełny audyt systemu.
Architektura i projekt
Granice modułów, przepływy danych, punkty awarii, decyzje i ryzyka realizacji. Oceniamy dopasowanie rozwiązania do celu.
Bezpieczeństwo
Kontrola dostępu, uwierzytelnianie, zarządzanie hasłami i kluczami, zależności oraz konfiguracja infrastruktury. Szczegółowy zakres testów uzgadniamy przed analizą.
Wydajność
Profilowanie aplikacji, zapytania do bazy, zachowanie pod obciążeniem i koszty infrastruktury.
Proces wytwórczy
Przeglądy kodu, testy, automatyzacja wdrożeń i obsługa incydentów. Sprawdzamy, gdzie proces zwiększa ryzyko błędów.
Monitoring i utrzymanie
Metryki, logi, alerty oraz instrukcje reagowania. Oceniamy, czy zespół potrafi wykryć i zdiagnozować awarię.
Zakres zlecenia
Pełny audyt lub wybrany obszar.
- Forma
- Pisemny raport i prezentacja wyników albo krótszy przegląd doradczy z uzgodnionym podsumowaniem.
- Czas
- Pełny audyt zwykle trwa 3–6 tygodni. Termin przeglądu wybranego obszaru ustalamy indywidualnie.
- Potrzebne materiały
- Dostęp do uzgodnionego zakresu kodu, dokumentacji i danych diagnostycznych oraz możliwość rozmowy z zespołem. Przed udostępnieniem materiałów podpisujemy umowę o poufności (NDA).
- Wycena
- Zależy od liczby systemów, wybranych obszarów, dostępności materiałów i szczegółowości analizy. Przed rozpoczęciem prac otrzymujesz zakres, koszt i harmonogram.
Rezultat
Ustalenia, priorytety i plan dla zespołu.
Zakres materiałów zapisujemy w ofercie. Pełny audyt obejmuje raport główny, listę ustaleń z priorytetami, mapę architektury, podsumowanie dla zarządu i spotkanie omawiające wyniki.
Każde ustalenie ma dowody, opis skutków i zalecenie. Oddzielamy potwierdzone błędy od kwestii, które wymagają dalszego sprawdzenia.
RYZYKO: WYSOKIE
TR / 01
Ponowienie płatności może utworzyć drugie zlecenie.
- Obserwacja
- W przykładowym scenariuszu ponowienie żądania po utracie odpowiedzi tworzy nową operację.
- Wpływ
- Ryzyko podwójnego obciążenia i ręcznej obsługi reklamacji.
- Rekomendacja
- Dodać klucz idempotencji i test ponowienia żądania.
- Weryfikacja
- Ponowione żądanie zwraca wynik tej samej operacji, również przy żądaniach równoległych.
Przykład przygotowany na potrzeby tej strony. Nie pochodzi z audytu klienta. Raport zawiera również dowody, opis okoliczności i szacowany nakład pracy potrzebny do usunięcia problemu.
Przebieg
Ustalenia sprawdzamy razem z zespołem.
-
Uzgodnienie zakresu
Ustalamy cel, dostęp do materiałów, harmonogram i zasady poufności.
-
Analiza
Przeglądamy kod i dokumentację. Korzystamy z pomiarów i rozmów z zespołem.
-
Weryfikacja ustaleń
Omawiamy wstępne ustalenia z zespołem, aby sprawdzić, czy poprawnie rozumiemy działanie systemu.
-
Raport i omówienie
Przekazujemy priorytety, rekomendacje i plan dalszych działań.
Czy musimy zamówić u Was naprawy?
Nie. Rekomendacje może wdrożyć Twój zespół lub inny wykonawca. Jeśli zlecisz nam naprawy, osobno ustalimy ich zakres i koszt.
Czy audyt obejmuje cały system?
Tylko w uzgodnionym zakresie. Możemy skupić się na module, procesie, dokumentacji lub ryzyku. W raporcie wskazujemy granice analizy i ograniczenia dostępu.