კონსულტაცია და მოდერნიზაცია
ჩვენ ვმუშაობთ სისტემებზე, რომლებთან შეხებასაც სხვა გუნდები ერიდებიან. არქიტექტურისა და კოდის აუდიტი დეტალური წერილობითი ანგარიშით, ფრეიმვორკებისა და ენის ვერსიების განახლება, წარმადობის კვლევა და ტესტების დამატება იქ, სადაც ისინი არასდროს ყოფილა, ბიზნესპროცესების შეფერხების გარეშე.
რას ვაკეთებთ
- არქიტექტურისა და კოდის აუდიტი, წარმოდგენილი პრიორიტეტების მიხედვით დალაგებული წერილობითი ანგარიშით.
- ფრეიმვორკებისა და PHP-ის ვერსიების განახლება ეტაპობრივად, ისე, რომ სისტემა ყოველთვის დარჩეს მუშა მდგომარეობაში.
- წარმადობის კვლევა: პროფაილინგი, ნელი მოთხოვნების ანალიზი და ქეშირების სტრატეგიის შემუშავება.
- ტესტების დამატება სისტემის იმ ნაწილებში, რომლებიც ყველაზე ხშირად იცვლება.
- ტექნიკური შემოწმება (due diligence) ინვესტორებისთვის, მყიდველებისთვის და მმართველთა საბჭოსთვის.
როგორ ვმუშაობთ
ძველი სისტემა, როგორც წესი, კომპანიის შემოსავლის მთავარი წყაროა, ამიტომ მისი ერთიანად გადაწერა დაუშვებელია. ვიწყებთ ანალიზით, გამოვყოფთ ფინანსურად საზიანო პრობლემებს უბრალოდ უწესრიგო კოდისგან და შემდეგ ვცვლით კოდს მცირე, უსაფრთხო ნაბიჯებით, რომელთაგან თითოეულს წინასწარ დაწერილი ტესტები ამაგრებს. ანგარიში თქვენს საკუთრებაში რჩება მაშინაც კი, თუ თანამშრომლობა ამ ეტაპზე შეჩერდება.
ტექნოლოგიური დასტა
PHP და Laravel განახლებები სტატიკური ანალიზის ხელსაწყოების დახმარებით, PHPUnit უსაფრთხოებისთვის ცვლილებების დაწყებამდე, Xdebug პროფაილინგისთვის, მოთხოვნების ანალიზი და ინდექსაცია MySQL-სა და PostgreSQL-ზე.
ხშირად დასმული კითხვები
როგორ განისაზღვრება აუდიტის მასშტაბი?
იმის მიხედვით, თუ რა გადაწყვეტილების მიღება გჭირდებათ. აუდიტი შეიძლება მოიცავდეს მთლიან სისტემას დაგეგმვისთვის საჭირო დონეზე, ან ღრმად შეისწავლოს ერთი კონკრეტული მიმართულება, როგორიცაა წარმადობა ან უსაფრთხოება. ჯერ ვათანხმებთ საკვანძო კითხვებს, შემდეგ კი ვსწავლობთ კოდს, მონაცემთა სტრუქტურასა და ინფრასტრუქტურას.
შესაძლებელია თუ არა მუშაობა მოქმედი სისტემის შეფერხების გარეშე?
დიახ. აუდიტი მიმდინარეობს მხოლოდ წაკითხვის (read-only) რეჟიმში. მოდერნიზაციის პროცესი ხდება ცალკეულ შტოებში (branches), მოწმდება რეალური მონაცემების ასლზე და ინერგება მცირე, უკუქცევადი ნაბიჯებით. ნებისმიერი საპასუხისმგებლო ეტაპი იგეგმება თქვენს გუნდთან ერთად.
რას შეიცავს ტექნიკური აუდიტის (due diligence) ანგარიში?
არქიტექტურისა და გამოყენებული ბიბლიოთეკების მდგომარეობას, კოდის ხარისხს კონკრეტული მაგალითებით, ტესტირებისა და განლაგების სიმწიფეს, უსაფრთხოებისა და ლიცენზირების რისკებს, ცოდნის კონცენტრაციას ერთეულ პირებზე და არსებული პრობლემების გამოსწორების სავარაუდო ხარჯებს. ანგარიში შედგენილია ისე, რომ გადაწყვეტილების მიღება არაინჟინერსაც გაუმარტივდეს.
გაქვთ პროექტი? მოგვწერეთ: hello@longisoft.com