Zum Inhalt springen
BigTree108

Code-Audit und technisches Audit

Code-Audits und technische Audits bestehender Software: Codequalität, Architektur, Sicherheit, Abhängigkeiten und Lizenzen, Performance, Infrastruktur und Cloud-Kosten sowie technische Due Diligence für Investoren und Käufer, mit einer schriftlichen, nach Auswirkung geordneten Liste von Risiken als Ergebnis, mit Senior-Ingenieuren für Ihr Team oder einem komplett von uns durchgeführten Audit.

Was ein technisches Audit abdeckt

  • Codequalität

    Struktur, Duplikate, Testabdeckung, Warnungen und die Teile des Codes, die anzufassen jeder fürchtet, gelesen von Senior-Ingenieuren in der Sprache und dem Framework, die das System nutzt.

  • Architektur

    Wie die Teile zusammenpassen, wo sie stärker voneinander abhängen, als sie sollten, und was das System daran hindern wird, mit dem Geschäft zu wachsen.

  • Sicherheit

    Secrets im Code, Authentifizierung und Zugriffskontrolle, Eingabevalidierung und bekannte Schwachstellen, geprüft gegen die OWASP Top 10, mit einem Penetrationstest, wo er nötig ist.

  • Abhängigkeiten und Lizenzen

    Jede Bibliothek und jedes Framework, aufgelistet mit Version, Support-Status, bekannten Sicherheitsmeldungen und Lizenz, damit Upgrades und rechtliche Risiken sichtbar werden.

  • Performance und Infrastruktur

    Langsame Seiten und Abfragen, Datenbankdesign, Hosting, Backups, Monitoring und Deployment, mit einer Cloud-Rechnung, die Zeile für Zeile darauf gelesen wird, was sich einsparen lässt.

  • Technische Due Diligence

    Ein unabhängiger Blick auf die Software hinter einer Investition oder einer Übernahme: in welchem Zustand sie ist, was ihr Erhalt kosten würde und was schiefgehen könnte.

Code-Auditoren einstellen

  • Dedizierte Code-Auditoren

    Code-Auditoren, die in Vollzeit zu Ihrem Team gehören, in Ihren Tools und Ihrem Prozess arbeiten und an Ihren Lead berichten. Sie führen die Interviews; wir tragen den ukrainischen Vertrag, die Gehaltsabrechnung, die Rechnungsstellung und den Urlaub.

  • Projekte im Bereich Code-Review

    Ein abgegrenztes Arbeitspaket im Bereich Code-Review mit festem Umfang, festem Plan und einem benannten Verantwortlichen auf unserer Seite, der das Ergebnis verantwortet und den Fortschritt in Ihren Kanälen berichtet.

  • Code-Review als laufender Service

    Code-Review als fortlaufende Leistung: jeden Monat dieselben Personen, ein Backlog, das Sie priorisieren, und Stunden, die Sie in unserem Portal und auf der Rechnung einsehen können.

Die Seite zum dedizierten Team erklärt, wie Spezialisten zu Ihrem Team stoßen, und die Seite zum Outsourcing behandelt Projektlieferung, Übernahmen und unsere Abrechnung.

Wer sich bei Ihnen um Code-Review kümmert

  • Softwarearchitekten

    Architektur, Skalierbarkeit und das Gesamturteil

  • Senior-Entwickler

    Code-Review in der Sprache und dem Framework des Systems

  • Security Engineers

    Schwachstellen, Secrets und Zugriffskontrolle

  • DevOps-Ingenieure

    Infrastruktur, Deployment, Backups und Cloud-Kosten

  • QA-Ingenieure

    Testabdeckung und Qualität der vorhandenen Tests

Wie wir Software auditieren

Ein Audit beginnt mit Lesezugriff auf die Repositories, die Infrastruktur und die Dokumentation, und während es läuft, wird nichts verändert. Es ist dieselbe Prüfung, die wir vor der Übernahme jedes Systems durchführen, das ein anderes Team geschrieben hat, und es endet genauso: mit einer schriftlichen, nach Auswirkung geordneten Liste von Risiken, jedes mit seinem Beleg und dem Aufwand zur Behebung.

Der Bericht ist für zwei Leser geschrieben: eine Zusammenfassung für die Entscheider und die Details für die Ingenieure, die darauf handeln werden. Die Korrekturen kann Ihr eigenes Team oder unseres vornehmen, beginnend mit den wichtigsten Risiken.

Weitere Recherchen und Audits, die wir durchführen

Übersicht über Research und Audits

Fragen zu Code-Audits und technischen Audits

Was kostet ein Code-Audit?

Das hängt von der Größe des Systems, der Zahl der darin eingesetzten Technologien und davon ab, was das Audit beantworten muss, deshalb antworten wir nach einem ersten Blick auf die Repositories mit einer schriftlichen Schätzung. Umfang, Berichtstermin und Preis werden vereinbart, bevor das Audit beginnt.

Erfahren unsere aktuellen Entwickler vom Audit?

Das entscheiden Sie. Ein Audit funktioniert am besten mit ihrer Hilfe, weil sie erklären können, warum Dinge so sind, wie sie sind, es lässt sich aber auch allein mit Lesezugriff durchführen, zum Beispiel vor einer Investition oder einem Lieferantenwechsel.

Können Sie beheben, was das Audit findet?

Ja. Die Ingenieure, die das Audit durchgeführt haben, können die gefundenen Probleme in der Reihenfolge ihrer Auswirkung beheben, als dedizierte Entwickler in Ihrem Team oder als Projekt mit eigenem Plan und eigener Schätzung.

Wie schnell können Code-Auditoren starten?

Steht für die Position Code-Auditor eine passende Person zur Verfügung, hängt der Start nur von Ihrem Interview sowie von NDA und IP-Übertragung ab. Andernfalls starten wir eine Suche, die typischerweise innerhalb von zwei bis drei Wochen Kandidatenprofile liefert, und niemand beginnt, bevor Sie zugestimmt haben.

Wie stellen wir Code-Auditoren über BigTree108 ein?

Nennen Sie uns die Aufgabe, die Seniorität und die benötigten Stunden. Wir schlagen ein oder zwei Personen mit ihren Profilen vor, Sie führen die Interviews so, wie Sie Ihre eigene Neueinstellung interviewen würden, unterzeichnen einen Vertrag mit BIG TREE 108 LLC und erhalten eine Rechnung im Monat.

Wem gehören die Arbeitsergebnisse?

Sie. Jeder Spezialist hat einen unterzeichneten Vertrag mit BigTree108, der alle Arbeitsergebnisse dem Unternehmen überträgt, und unser Vertrag mit Ihnen überträgt sie an Sie weiter. Code, Designs und Dokumente werden in Ihre eigenen Repositories und Tools geliefert und nicht dort aufbewahrt, wo nur wir sie ändern können.

Müssen Sie den Zustand Ihrer Software kennen?

Sagen Sie uns, was das System tut, womit es gebaut ist und welche Entscheidung das Audit unterstützen soll. Sie erhalten innerhalb eines Werktags eine Antwort: einen Vorschlag für den Umfang, den Berichtstermin und den Preis.