代码与文档
我们审查代码正确性、可测试性、依赖关系，以及文档是否与系统行为一致。我们也会审计借助 AI 编写的代码和文档。
何时需要审计
在决策前、故障后，或接手项目时。
审计可帮助查明问题原因、评估现代化改造风险或检查软件质量。我们专注于后端、分布式系统、电信和密码学。接受委托前，会确认具备评估该系统所需的专业能力。
架构与项目
模块边界、数据流、故障点、决策和交付风险。我们评估方案是否符合其目标。
安全性
访问控制、身份验证、密码与密钥管理、依赖关系及基础设施配置。审查前会约定测试范围。
性能
应用性能分析、数据库查询、负载下的表现及基础设施成本。
开发流程
代码审查、测试、部署自动化与故障处理。我们查找流程中会增加出错风险的环节。
监控与运维
指标、日志、告警和响应流程。我们评估团队能否发现并诊断故障。
委托范围
完整审计或专项审查。
- 形式
- 书面报告与成果汇报，或附带约定总结的简短咨询式审查。
- 时间安排
- 完整审计通常需要 3–6 周，专项审查的时间另行约定。
- 所需材料
- 需要访问约定范围内的代码、文档及诊断数据，并与团队沟通。共享材料前，我们会签署保密协议（NDA）。
- 报价
- 费用取决于系统数量、选定领域、现有材料和分析深度。开始工作前提供范围、费用和时间表。
交付成果
一份团队可以据此采取行动的报告。
合作方案中会明确交付成果。完整审计包含主报告、按优先级排列的问题清单、架构图、管理层摘要和结果讨论会议。
针对每项发现，我们提供证据、说明影响并建议后续行动，同时区分已确认的问题与仍需调查的事项。
风险：高
TR / 01
重试付款可能导致重复订单。
- 观察结果
- 在此示例中，响应丢失后重试请求会创建新的操作。
- 影响
- 可能造成重复扣款，并需要人工处理投诉。
- 建议
- 添加幂等键及请求重试测试。
- 验证
- 重试的请求应返回同一操作的结果，包括并发请求场景。
此示例专为本页面编写，并非来自客户审计。实际报告还包含证据、背景说明和解决问题所需工作量的估算。
流程
我们与您的团队一起核实发现。
-
确定范围
双方约定目标、材料访问权限、时间表和保密安排。
-
分析
我们审查代码和文档，结合测量数据及团队访谈开展分析。
-
核实发现
我们与团队讨论初步发现，确认对系统工作方式的理解是否准确。
-
报告与讨论
我们提供优先级、建议及后续行动计划。
必须委托你们进行修复吗？
不必。您的团队或其他服务商都可以落实建议。如果委托我们修复，将单独约定范围和价格。
审计是否涵盖整个系统？
仅涵盖约定范围。我们可以聚焦于某个模块、流程、文档或风险，并在报告中说明审查边界及访问限制。