Code et documentation
Nous examinons la justesse du code, sa testabilité, les dépendances et la conformité de la documentation au fonctionnement du système. Nous auditons aussi le code et la documentation produits avec l’aide de l’IA.
Audit informatique
Audit IT : comprendre les causes et planifier les corrections.
Obtenez une évaluation indépendante du code, de l’architecture et de l’exploitation du système. Nous identifions les problèmes confirmés, leurs conséquences et les priorités. Le rapport vous aide à planifier le travail de l’équipe et vos prochains investissements.
Quand un audit est utile
Après une panne ou avant un changement majeur.
Après un incident, avant une modernisation ou lors de la reprise d’un projet. Nous adaptons le périmètre à la décision à prendre, de la revue d’un module à l’audit complet du système.
Architecture et projet
Frontières des modules, flux de données, points de défaillance, décisions et risques de réalisation. Nous évaluons l’adéquation de la solution à son objectif.
Sécurité
Contrôle d’accès, authentification, gestion des mots de passe et des clés, dépendances et configuration de l’infrastructure. Le périmètre des tests est convenu avant l’analyse.
Performances
Profilage des applications, requêtes de base de données, comportement sous charge et coûts d’infrastructure.
Processus de développement
Revues de code, tests, automatisation des déploiements et gestion des incidents. Nous recherchons les lacunes du processus qui augmentent le risque d’erreurs.
Supervision et exploitation
Métriques, journaux, alertes et procédures d’intervention. Nous évaluons la capacité de l’équipe à détecter et diagnostiquer une panne.
Périmètre de la mission
Un audit complet ou une analyse ciblée.
- Format
- Un rapport écrit et une présentation des résultats, ou un examen consultatif plus court, assorti d’une synthèse convenue.
- Délais
- Un audit complet dure généralement de 3 à 6 semaines. Les délais d’une analyse ciblée sont définis au cas par cas.
- Ce dont nous avons besoin
- Un accès au code, à la documentation et aux données de diagnostic convenus, ainsi que des échanges avec l’équipe. Nous signons un accord de confidentialité (NDA) avant le partage des documents.
- Tarification
- Le coût dépend du nombre de systèmes, des domaines retenus, des documents disponibles et du niveau de détail demandé. Nous fournissons le périmètre, le coût et le calendrier avant de commencer.
Livrables
Des constats, des priorités et un plan pour votre équipe.
La proposition définit les livrables. Un audit complet comprend le rapport principal, les constats priorisés, une cartographie de l’architecture, une synthèse pour la direction et une réunion de restitution.
Chaque constat comprend des preuves, ses conséquences et une recommandation. Nous distinguons les défauts confirmés des points à approfondir.
RISQUE : ÉLEVÉ
TR / 01
Réessayer un paiement peut créer une commande en double.
- Observation
- Dans cet exemple, réémettre une requête après la perte de la réponse crée une nouvelle opération.
- Impact
- Risque de double prélèvement et de traitement manuel des réclamations.
- Recommandation
- Ajouter une clé d’idempotence et un test de réémission de requête.
- Vérification
- Une requête répétée renvoie le résultat de la même opération, y compris en cas de requêtes simultanées.
Cet exemple a été préparé pour cette page et ne provient pas d’un audit client. Le rapport comprend aussi les preuves, le contexte et une estimation du travail nécessaire pour résoudre le problème.
Déroulement
Nous vérifions les constats avec votre équipe.
-
Définition du périmètre
Nous convenons de l’objectif, de l’accès aux documents, du calendrier et de la confidentialité.
-
Analyse
Nous examinons le code et la documentation en nous appuyant sur des mesures et des échanges avec l’équipe.
-
Vérification des constats
Nous discutons des premiers constats avec l’équipe pour vérifier notre compréhension du fonctionnement du système.
-
Rapport et restitution
Nous remettons les priorités, les recommandations et un plan d’action.
Devons-nous vous confier les corrections ?
Non. Votre équipe ou un autre prestataire peut appliquer les recommandations. Si vous nous confiez les corrections, leur périmètre et leur prix seront convenus séparément.
L’audit couvre-t-il tout le système ?
Uniquement dans le périmètre convenu. Nous pouvons nous concentrer sur un module, un processus, la documentation ou un risque. Le rapport précise les limites de l’analyse et les restrictions d’accès.