northdan.

Întrebări și răspunsuri

Audit tehnic: ce verifică, ce primești și când merită plătit

Un audit nu repară nimic. Îți spune doar, în scris și pe puncte, unde te afli cu adevărat.

Termenul e folosit pentru lucruri foarte diferite, așa că prima clarificare e cea mai utilă: un audit tehnic nu e același lucru cu un audit de securitate și nici cu o analiză de vizibilitate în motoarele de căutare. Auditul de securitate caută modalități prin care cineva ar putea intra; analiza de vizibilitate se ocupă de poziționare și conținut; auditul tehnic răspunde la o întrebare de proprietar: în ce stare e activul digital pe care îl dețin și ce mă așteaptă cu el în următorii doi ani. Se uită la structura codului și la cât de ușor poate fi continuat de altcineva, la bibliotecile folosite și la cât de vechi sunt, la felul în care rulează aplicația și cât costă lunar infrastructura ei, la vitezele reale măsurate pe telefon, la existența și funcționarea copiilor de siguranță, la ce se întâmplă când numărul de utilizatori se dublează. Rezultatul nu e o notă, ci o listă ordonată după risc și cost, din care poți construi un plan. Valoarea unui audit stă exclusiv în deciziile pe care le iei după el; făcut fără intenția de a acționa, e o cheltuială cu o părere.

Hai să vorbim despre proiectul tău

Scrie-ne pe WhatsApp sau trimite un email — vorbești direct cu un programator.

office@northdan.com · +40 752 070 247

Pe scurt

O listă ordonată după risc, nu o listă de nemulțumiri

Livrabilul util grupează constatările în urgent, important și cosmetic, fiecare cu efort estimat. Un raport care înșiră o sută de observații fără ierarhie mută povara deciziei tot pe tine.

Verdict argumentat despre reparare sau rescriere

Cea mai scumpă decizie din viața unei aplicații merită sprijinită pe date: câte părți sunt recuperabile, cât costă fiecare variantă, ce riscuri are calea aleasă pe termen de doi ani.

Costurile ascunse, scoase la lumină

Servere supradimensionate, abonamente uitate, servicii plătite dublu. La proiectele care au trecut prin mai mulți furnizori, partea aceasta acoperă adesea singură prețul auditului.

Un punct de plecare pentru comparat oferte

Cu un raport independent în mână, cererile de ofertă devin comparabile: toate firmele estimează aceeași listă de lucruri, în loc să propună fiecare altă viziune despre ce ar trebui făcut.

Cele patru momente în care auditul chiar își merită banii

Înainte de a prelua un proiect construit de altcineva: firma nouă are nevoie de o hartă înainte să promită termene, iar tu ai nevoie să știi dacă estimarea primită e realistă. Înainte de decizia dintre reparare și rescriere: e cea mai scumpă bifurcație posibilă, iar un raport independent costă o fracțiune din greșeala de a o lua pe drumul greșit. Înainte de a cumpăra o firmă sau un magazin online cu tot cu platforma lui: activul digital se verifică la fel ca utilajele, iar surprizele descoperite după semnare nu se mai negociază.

Al patrulea moment e cel mai puțin evident: atunci când costurile de întreținere cresc fără explicație, iar fiecare modificare mică durează tot mai mult. Simptomul acesta are două cauze posibile, complet diferite ca tratament — fie codul a acumulat datorie tehnică reală, fie echipa actuală nu mai are competența sau timpul necesar. Din interior, cele două arată identic. Un audit le separă, iar separarea aceasta schimbă complet ce faci mai departe: repari produsul sau schimbi echipa.

Cum se comandă un audit ca să nu iasă o ofertă deghizată

Plătește-l. Un audit gratuit oferit de firma care vrea contractul următor are un interes încorporat, iar concluziile lui converg suspect de des către rescrierea completă, adică exact spre proiectul cel mai mare pe care ți-l poate vinde. Nu înseamnă că e neapărat incorect, dar înseamnă că nu e independent. Ca reper orientativ de piață, o evaluare pe un site de prezentare sau un magazin online mediu pornește de la câteva sute de euro, iar pe platforme complexe, cu integrări multiple, ajunge la câteva mii, în funcție de zilele de analiză necesare.

Cere explicit trei lucruri în caietul de sarcini al auditului: ce anume se verifică, în ce format vine rezultatul și cine îl prezintă. Raportul bun conține și lucrurile care sunt bine făcute, nu doar problemele — un document exclusiv negativ despre o aplicație care funcționează în producție de doi ani spune ceva despre autorul lui. Cere și o ședință de o oră în care constatările sunt explicate pe înțelesul unui neinginer, cu întrebări din partea ta. Un raport pe care nu îl poți folosi în discuții cu alți furnizori nu ți-a rezolvat, de fapt, nimic.

Întrebări frecvente

Prin ce diferă auditul tehnic de cel de securitate?

Auditul de securitate încearcă să găsească drumuri prin care cineva ar putea intra sau fura date și se termină cu o listă de vulnerabilități. Auditul tehnic evaluează starea generală a activului: cât de ușor poate fi dezvoltat mai departe, cât costă să-l ții în viață, cât rezistă la creștere. Se suprapun parțial, dar răspund la întrebări diferite și se comandă în momente diferite.

Cât durează și ce trebuie să pun eu la dispoziție?

Tipic între trei și zece zile de lucru, în funcție de mărime. Ai nevoie să dai acces de vizualizare la codul sursă, acces la panoul de găzduire, facturile serviciilor recurente, o discuție de o oră cu cineva care cunoaște istoricul proiectului și, dacă se poate, o copie a bazei de date fără datele personale reale.

Firma actuală se va supăra dacă cer un audit extern?

Un furnizor sigur pe munca lui îl privește ca pe o ocazie de a-și confirma poziția, iar unii chiar îl propun singuri. Reacția defensivă sau încercarea de a-l descuraja este, în sine, o informație relevantă. Corect e să anunți din timp și să ceri colaborarea la partea de acces, nu să organizezi verificarea pe ascuns.

Ce fac cu raportul dacă bugetul nu îmi permite să rezolv tot?

Exact ceea ce face raportul util: iei prima categorie, cea de risc, și o rezolvi acum, pentru că acolo stau lucrurile care pot opri afacerea. Restul devine o listă de lucru din care se rezolvă câte ceva la fiecare intervenție viitoare. Un audit al cărui plan se întinde pe optsprezece luni e perfect normal; unul pus în sertar nu a valorat nimic.