본문으로 건너뛰기
BigTree108

코드 감사 및 기술 감사 서비스

기존 소프트웨어의 코드 감사와 기술 감사입니다. 코드 품질, 아키텍처, 보안, 의존성과 라이선스, 성능, 인프라와 클라우드 비용, 투자자와 인수자를 위한 기술 실사를 다루며, 영향도 순으로 정리한 서면 위험 목록으로 마무리합니다. 귀사 팀에 합류하는 시니어 엔지니어 또는 처음부터 끝까지 수행해 드리는 감사 중에서 선택하실 수 있습니다.

기술 감사의 범위

  • 코드 품질

    구조, 중복, 테스트 커버리지, 경고, 모두가 손대기를 두려워하는 코드 부분을 시스템이 사용하는 언어와 프레임워크에 정통한 시니어 엔지니어가 읽고 검토합니다.

  • 아키텍처

    구성 요소가 어떻게 맞물리는지, 필요 이상으로 서로 의존하는 곳은 어디인지, 사업과 함께 시스템이 성장하는 것을 막을 요인이 무엇인지를 살펴봅니다.

  • 보안

    코드 속 비밀 값, 인증과 접근 통제, 입력 검증, 알려진 취약점을 OWASP Top 10 기준으로 점검하며, 필요한 곳에는 침투 테스트를 추가합니다.

  • 의존성과 라이선스

    모든 라이브러리와 프레임워크를 버전, 지원 상태, 알려진 권고, 라이선스와 함께 목록으로 정리하여 업그레이드와 법적 위험이 눈에 보이게 합니다.

  • 성능과 인프라

    느린 페이지와 쿼리, 데이터베이스 설계, 호스팅, 백업, 모니터링, 배포를 점검하고, 클라우드 청구서를 항목별로 읽어 줄일 수 있는 부분을 찾습니다.

  • 기술 실사

    투자나 인수 뒤에 놓인 소프트웨어에 대한 독립적인 시각입니다. 소프트웨어가 어떤 상태인지, 유지하는 데 비용이 얼마나 드는지, 무엇이 잘못될 수 있는지를 알려 드립니다.

코드 감사자 채용

  • 전담 코드 감사자

    귀사 팀에 풀타임으로 합류해 귀사의 도구와 프로세스로 일하고 귀사의 리드에게 보고하는 코드 감사자 인력입니다. 면접은 귀사가 진행하고, 우크라이나 현지 계약, 급여, 청구, 휴가는 당사가 맡습니다.

  • 코드 리뷰 프로젝트

    범위와 확정된 계획이 있는 코드 리뷰 업무입니다. 당사의 지정 리드가 결과에 책임을 지고 귀사의 채널에서 진행 상황을 보고합니다.

  • 지속적인 코드 리뷰

    지속적으로 제공하는 코드 리뷰 서비스입니다. 매달 같은 인력이 투입되고, 우선순위를 정하는 백로그를 운영하며, 투입 시간은 당사 포털과 인보이스에서 확인하실 수 있습니다.

전담 개발팀 페이지는 전문가가 귀사 팀에 합류하는 방식을 설명하고, 외주 개발 페이지는 프로젝트 납품, 인수, 비용 청구 방식을 다룹니다.

코드 리뷰 업무를 맡는 사람들

  • 소프트웨어 아키텍트

    아키텍처, 확장성, 종합 의견

  • 시니어 엔지니어

    시스템 고유의 언어와 프레임워크로 수행하는 코드 리뷰

  • 보안 엔지니어

    취약점, 비밀 값, 접근 통제

  • DevOps 엔지니어

    인프라, 배포, 백업, 클라우드 비용

  • QA 엔지니어

    테스트 커버리지와 기존 테스트의 품질

소프트웨어 감사 방식

감사는 저장소, 인프라, 문서에 대한 읽기 전용 접근에서 시작하며, 진행하는 동안 아무것도 바꾸지 않습니다. 다른 팀이 작성한 시스템을 인수하기 전에 수행하는 검토와 같은 방식이며, 결과도 같습니다. 영향도 순으로 정리한 서면 위험 목록에 각 위험의 근거와 해결에 필요한 노력을 함께 담습니다.

보고서는 두 부류의 독자를 위해 작성합니다. 의사결정자를 위한 요약과, 이를 실행할 엔지니어를 위한 상세 내용입니다. 수정은 귀사 팀이 할 수도, 당사 팀이 가장 중요한 위험부터 맡아 할 수도 있습니다.

그 밖에 당사가 수행하는 조사와 감사

리서치 및 감사 개요

코드 및 기술 감사 관련 자주 묻는 질문

코드 감사 비용은 얼마입니까?

시스템의 규모, 사용된 기술의 수, 감사가 답해야 할 질문에 따라 달라지므로, 저장소를 처음 살펴본 뒤 서면 견적으로 답변드립니다. 범위, 보고서 제출일, 가격은 감사를 시작하기 전에 합의합니다.

현재 개발자들이 감사에 대해 알게 됩니까?

귀사가 결정하실 일입니다. 개발자들이 현재 상태의 이유를 설명해 줄 수 있으므로 감사는 이들의 도움을 받을 때 가장 잘 진행되지만, 투자 전이나 공급사 교체 전처럼 읽기 전용 접근만으로도 수행할 수 있습니다.

감사에서 발견한 문제를 수정해 주실 수 있습니까?

예. 감사를 수행한 엔지니어가 발견한 문제를 영향도 순으로 수정할 수 있으며, 귀사 팀의 전담 개발자로 투입되거나 별도의 계획과 견적을 갖춘 프로젝트로 진행됩니다.

코드 감사자 투입까지 얼마나 걸립니까?

적합한 코드 감사자 인력이 있으면 귀사의 면접, NDA, 지식재산권 양도 절차만 거치면 바로 시작할 수 있습니다. 그렇지 않으면 인재를 탐색하며, 보통 2~3주 안에 후보자 프로필을 전달합니다. 귀사가 승인하기 전에는 누구도 업무를 시작하지 않습니다.

코드 감사자 채용은 BigTree108을 통해 어떻게 진행합니까?

필요한 업무, 경력 수준, 근무 시간을 알려 주십시오. 당사가 한두 명의 프로필을 제안하면, 귀사는 직접 채용하는 인력과 같은 방식으로 면접을 진행하고, BIG TREE 108 LLC와 하나의 계약을 체결하여 월 1회 하나의 인보이스를 받습니다.

전문가가 만든 결과물의 소유권은 누구에게 있습니까?

귀사에 있습니다. 모든 전문가는 당사와 서명한 계약으로 모든 작업 결과물을 회사에 귀속시키고, 귀사와의 계약으로 이것이 다시 귀사에 귀속됩니다. 코드, 디자인, 문서는 당사만 수정할 수 있는 곳이 아니라 귀사의 저장소와 도구에 직접 전달합니다.

소프트웨어의 상태를 파악해야 하십니까?

시스템이 하는 일, 구축에 쓰인 기술, 감사가 뒷받침해야 할 의사결정을 알려 주십시오. 1영업일 이내에 제안 범위, 보고서 제출일, 가격으로 답변드립니다.

이메일 hello@bigtree108.com응답 방식