Решения для автоматизированного аудита исходного кода

Question 1

Как мы работаем

Answer

Знакомимся, изучаем ситуацию и потребности клиента.
Делаем коммерческое предложение.
Согласовываем детали и подписываем договор.
Работаем в контакте с клиентом по согласованному плану с обязательными еженедельными синхронизациями и сбором обратной связи.
Предоставляем отчёт и делаем финальную презентацию с ответами на вопросы.

Question 2

Кому и когда мы полезны

Answer

Как правило, к нам обращаются руководители и собственники бизнесов в одной из следующих ситуаций:

желание или необходимость разобраться в текущем состоянии собственной кодовой базы;
сделки Mergers & Acquisitions (M&A);
внутренний или внешний аудит компании;
смена руководящего состава;
необходимость регистрации в Реестре отечественного ПО.

Также к нам обращаются непосредственно разработчики, юридические организации и специалисты в сфере информационной безопасности.

Question 3

Какие результаты может дать аудит исходного кода

Answer

Результаты и итоги могут заметно отличаться от компании к компании, вот только несколько возможностей:

выявить и устранить недостатки в ПО, которые несут высокие риски при поддержке, эксплуатации и масштабировании;
выделить ключевые кадры, снизить вероятность их ухода, предотвратить ущерб от потери высококвалифицированных разработчиков;
снизить юридические риски из-за нарушения лицензионных прав;
снизить риски утечки разработок компании.

Question 4

С какими технологиями мы работаем

Answer

При проведении комплексного аудита мы поддерживаем 18 языков программирования.
В области композиционного анализа мы работаем с форматами большинства известных пакетных менеджеров и индексов, в том числе: Maven и Gradle (Java, Kotlin, Scala), npm и yarn (JavaScript, TypeScipt), pip и Poetry (PyPi, Python), Nuget (.Net, C#), Composer (PHP, Packagist), Rubygems (Ruby), Conan (C/C++), Cocoapods (Objective-C, Swift), Go.
Для анализа качества авторского состава важно наличие git-репозиториев с полной историей.