Senior-only · Audit kódu · IT due diligence · EÚ
Nezávislý pohľad senior inžinierov na váš kód, architektúru a infraštruktúru. Pred investíciou, akvizíciou, zmenou dodávateľa alebo škálovaním dostanete konkrétne zistenia, odporúčania zoradené podľa priority a odhad dopadu v podobe zrozumiteľnej pre vedenie aj vývojárov.
Kód a architektúra, nie licencie
Technický audit softvéru je nezávislé posúdenie zdrojového kódu, architektúry, infraštruktúry a spôsobu vývoja vašej aplikácie skúsenými inžiniermi. Nie je to licenčný audit softvéru, ktorý overuje, či má firma platné licencie na softvér, ktorý používa, a ani technický audit budovy či nehnuteľnosti. Zistíme, či je systém udržiavateľný, bezpečný a pripravený na rast, koľko bude realisticky stáť jeho ďalší vývoj a kde sú riziká, o ktorých zatiaľ nikto nehovorí.
Robíme štyri typy auditu: code review a audit zdrojového kódu, audit architektúry softvéru, IT due diligence pre investorov a pri akvizíciách (M&A) a posúdenie legacy systému s roadmapou modernizácie. Samostatne preverujeme aj rýchlo postavené MVP a kód vygenerovaný pomocou AI. Audity si objednávajú majitelia a manažéri, ktorí prevzali kód po dodávateľovi, investori a kupujúci pred podpisom dohody či zakladatelia pred technologickou previerkou zo strany investora. Obracajú sa na nás aj firmy, ktorým starší informačný systém brzdí biznis.
Audit robia seniori, nie automatický nástroj s generovaným reportom. Megu je senior-only softvérová spoločnosť z Košíc: každý inžinier má 10+ rokov produkčnej praxe, firma má za sebou 15+ rokov a 100+ produkčných projektov a prevádzkuje vlastné produkty. Statickú analýzu používame, rozhodujúce je však, čo z nálezov vyplýva pre váš biznis. Po audite vedia tí istí ľudia nálezy opraviť a roadmapu zrealizovať, takže report neskončí v šuplíku.
Typy auditu
Rozsah nastavíme podľa rozhodnutia, ktoré potrebujete urobiť. Každý typ auditu prináša rovnaký základ výstupov: konkrétne zistenia, priority, odhad dopadu a náročnosti a manažérske zhrnutie.
Kód prejdeme modul po module: čitateľnosť, duplicity, zložitosť, ošetrenie chýb, pokrytie a kvalita testov, dokumentácia a konzistentnosť. Statickú analýzu kombinujeme s ručnou kontrolou kritických častí, ako sú platby, oprávnenia či výpočty. Výsledkom je jasný obraz o tom, ako ľahko a bezpečne sa dá v kóde ďalej vyvíjať.
Posúdime, ako sú systémy rozdelené, ako spolu komunikujú a kde sú úzke hrdlá: databáza, synchrónne volania, fronty, cache alebo jeden server, od ktorého závisí všetko. Preveríme aj cloud, CI/CD, monitoring a zálohy a odpovieme, či architektúra zvládne niekoľkonásobne vyššiu záťaž a čo treba zmeniť, ak nie.
Technická due diligence softvéru pre investora alebo kupujúceho: kvalita a vlastníctvo kódu, technický dlh, bezpečnosť, open-source licencie, závislosť od kľúčových ľudí a odhad investícií po transakcii. Dostanete zoznam varovných signálov (red flags) s odhadom dopadu ako podklad pre rokovanie. Zakladateľom pomôžeme pripraviť sa na previerku skôr, ako príde investor.
Zmapujeme starší informačný systém: technológie bez podpory, závislosti, dáta, integrácie a znalosti, ktoré má v hlave jediný človek. Pre každú časť odporučíme, či ju ponechať, refaktorovať, postupne migrovať alebo prepísať, a zostavíme roadmapu modernizácie po etapách tak, aby prevádzka nemusela stáť.
Produkt postavený narýchlo pomocou AI nástrojov (vibe coding) na ukážke často funguje, no skrýva duplicitnú logiku, chýbajúce testy a kontroly oprávnení, tajomstvá v repozitári a architektúru, ktorá neunesie rast. Zistíme, čo sa dá bezpečne ponechať, čo opraviť a čo prepísať, skôr ako prídu platiaci zákazníci alebo investor.
Štruktúra reportu: 1. manažérske zhrnutie so semaforom rizík, 2. zistenia po oblastiach s dôkazmi priamo v kóde, 3. závažnosť, dopad na biznis a náročnosť opravy, 4. prioritizované odporúčania, 5. roadmapa ďalších krokov. Pri transakciách pridáme samostatný zoznam red flags. Výsledky s vami prejdeme na spoločnom hovore.
Kedy audit objednať
Typické situácie, v ktorých nezávislý audit pomôže urobiť lepšie rozhodnutie. Ide o bežné scenáre z praxe, nie o príbehy konkrétnych klientov.
Investori a akvizície (M&A)
Fond alebo strategický kupujúci zvažuje vstup do firmy, ktorej hodnota stojí na softvéri. Preveríme, či produkt zodpovedá tomu, čo tvrdí prezentácia: kvalitu a vlastníctvo kódu, škálovateľnosť, bezpečnosť, licencie a závislosť od kľúčových ľudí. Zoznam red flags a odhad investícií po transakcii dostanete v termíne dohodnutom podľa harmonogramu transakcie.
Zmena dodávateľa
Spolupráca s agentúrou skončila alebo nefunguje a nový tím má prevziať systém, o ktorom nikto presne nevie, v akom je stave. Zistíme, či je kód kompletný a dá sa zostaviť a nasadiť, kde chýba dokumentácia a testy a aké riziká si prevzatím beriete. Dostanete tak podklad na rozhodnutie, či v existujúcom kóde pokračovať.
Logistika a doprava
Dispečing, sledovanie zásielok a napojenia na dopravcov bežia na staršom systéme, v ktorom každá zmena trvá týždne. Doménu poznáme z vlastnej platformy na riadenie dopravy (TMS), preto posúdime nielen kód, ale aj to, či systém zodpovedá tomu, ako dispečing v praxi funguje. Výsledkom je roadmapa postupnej migrácie bez prerušenia prevádzky.
E-commerce
Pred expanziou do zahraničia alebo veľkou kampaňou chcete vedieť, či platforma zvládne vyššiu záťaž, ďalšie meny a jazyky aj nové integrácie. Preveríme architektúru, databázu, napojenie na platobné brány a sklad, výkon a CI/CD a zoradíme, čo treba upraviť pred spustením a čo môže počkať.
SaaS a startupy
Prvá verzia vznikla rýchlo, čiastočne pomocou AI nástrojov, a teraz prichádzajú platiaci zákazníci aj rozhovory s investormi. Audit ukáže, čo z kódu obstojí pri technickej previerke investora, kde sú bezpečnostné diery a čo prepísať pred ďalším rastom. Na audit vieme nadviazať opravami alebo rýchlym vývojom novej verzie.
Financie a účtovníctvo
Firma chce roky používaný systém na fakturáciu či spracovanie klientskych dát napojiť na banku, e-shop alebo klientsky portál, no nevie, či to jeho architektúra a zabezpečenie unesú. Preveríme dátový model, výpočty, integrácie, prístupové práva a auditné záznamy, pomenujeme riziká chýb a úniku citlivých údajov a odporučíme, či systém rozšíriť, refaktorovať alebo postupne nahradiť, s ohľadom na GDPR.
Postup
Päť krokov s jasným výstupom. Prístup k vašim systémom je len na čítanie a rozsah aj termín poznáte ešte pred začiatkom auditu.
Prejdeme, aký systém máte, aké rozhodnutie vás čaká a na aké otázky má audit odpovedať. Odpoveď na dopyt dostanete do 24 hodín. Ak audit nepotrebujete alebo stačí menší rozsah, povieme vám to.
Na požiadanie podpíšeme NDA a dohodneme rozsah, termín a kontaktné osoby. Potrebujeme prístup len na čítanie k repozitáru a dokumentácii, podľa rozsahu aj k cloudu a CI/CD. Produkčné osobné údaje nepotrebujeme.
Statickú analýzu a kontrolu závislostí a licencií kombinujeme s ručným čítaním kritických častí kódu. Podľa potreby sa krátko porozprávame s vývojármi a overíme, ako sa systém zostavuje, nasadzuje a prevádzkuje.
Zistenia s dôkazmi, závažnosťou, dopadom a odhadom náročnosti, prioritizované odporúčania a manažérske zhrnutie. Pri due diligence aj zoznam red flags a odhad investícií potrebných po transakcii.
Report prejdeme s vedením aj technickým tímom a odpovieme na otázky. Potom nám prístupy odoberiete alebo tí istí seniori nálezy opravia a zrealizujú roadmapu.
Prečo Megu
Váš systém hodnotia seniori, ktorí videli, ako softvér starne, rastie a padá pod záťažou. Žiadni juniori ani anonymní subdodávatelia. Firma má za sebou 15+ rokov a 100+ produkčných projektov. Komunikujeme po slovensky, anglicky aj nemecky.
Tí istí seniori vedia nálezy opraviť, zrealizovať roadmapu modernizácie, posilniť váš tím alebo preveriť bezpečnosť penetračným testom. Report však píšeme tak, aby ho vedel použiť ktokoľvek, nie aby vás viazal na nás.
NDA na požiadanie, prístupy len na čítanie a len na čas auditu. Sme softvérová spoločnosť z Košíc, pracujeme v jurisdikcii EÚ a s údajmi zaobchádzame v súlade s GDPR.
Platformu na riadenie dopravy (TMS) aj predplatiteľský SaaS s mobilnou aplikáciou sami vyvíjame a prevádzkujeme, takže technické rozhodnutia posudzujeme optikou toho, kto nesie ich dôsledky. Pri každom náleze hodnotíme nielen kód, ale aj to, čo jeho stav znamená pre náklady na ďalší vývoj, tempo dodávania a rast.
Technológie
Auditujeme technológie, s ktorými sami roky pracujeme v produkcii. Ak váš systém stojí na inom jazyku alebo frameworku, na prvom hovore vám otvorene povieme, či ho vieme posúdiť do hĺbky.
Časté otázky
Code review je priebežná kontrola jednotlivých zmien v kóde, ktorú robí kolega pred ich zlúčením, zatiaľ čo technický audit posudzuje celý systém naraz. Audit okrem kvality kódu hodnotí architektúru, technický dlh, bezpečnosť, závislosti a licencie, infraštruktúru, CI/CD, testy a procesy tímu. Výstupom nie sú komentáre k jednotlivým riadkom, ale prioritizované zistenia s odhadom dopadu, ktorým porozumie aj vedenie firmy.
IT due diligence softvéru je nezávislá technická previerka produktu a tímu, ktorú si investor alebo kupujúci dá urobiť pred podpisom dohody, aby poznal riziká a budúce náklady. Zahŕňa architektúru a škálovateľnosť, kvalitu kódu a technický dlh, bezpečnosť, open-source licencie, infraštruktúru a závislosť od kľúčových ľudí. Investori ju potrebujú najmä vtedy, keď na softvéri stojí hodnota firmy. Výstupom je zoznam red flags a odhad investícií po transakcii. Právnu ani finančnú due diligence nerobíme, technická časť ich dopĺňa.
Audit kódu posudzuje kvalitu, architektúru a riziká softvéru, ktorý firma vyvíja alebo si dala vyvinúť, kým licenčný audit softvéru overuje, či má firma platné licencie na softvér, ktorý používa. Licenčný audit, ktorý sa týka napríklad operačných systémov, kancelárskych balíkov či databázových serverov, nerobíme. Súčasťou nášho auditu kódu je však kontrola licencií open-source knižníc vo vašom produkte, pretože niektoré licencie môžu obmedziť jeho distribúciu alebo predaj. Právne posúdenie zostáva na vašom právnikovi.
Cena aj dĺžka auditu kódu závisia od veľkosti kódu, počtu systémov a integrácií a od požadovanej hĺbky, preto cenník nezverejňujeme. Zameraný audit jednej aplikácie typicky trvá niekoľko dní až niekoľko týždňov, due diligence viacerých systémov s rozhovormi s tímom a posúdením infraštruktúry trvá dlhšie. Po prvom hovore zdarma a krátkom pohľade na repozitár dostanete písomný odhad rozsahu, ceny a termínu. Ak má transakcia pevný termín, navrhneme rozsah, ktorý sa doň zmestí, a jasne povieme, čo zostane mimo.
Na audit potrebujeme prístup len na čítanie k repozitáru s kódom a dokumentácii, a ak je v rozsahu aj infraštruktúra, tak aj k nastaveniam cloudu, CI/CD a monitoringu. Zápis do produkčných systémov ani prístup k produkčným osobným údajom nepotrebujeme; ak treba niečo overiť na dátach, stačí anonymizovaná vzorka. Na požiadanie pred začiatkom podpíšeme NDA, prístupy sú osobné a po skončení auditu ich odoberiete. Pracujeme v jurisdikcii EÚ a s údajmi zaobchádzame v súlade s GDPR.
Legacy systém je starší softvér, ktorý firma stále potrebuje, no jeho úpravy sú pomalé, drahé alebo riskantné, napríklad pre technológie bez podpory, chýbajúce testy či odchod ľudí, ktorí mu rozumeli. Refaktoring sa oplatí, keď je základ systému zdravý a problémom je najmä neprehľadný kód. Postupná migrácia, pri ktorej nové služby po častiach nahrádzajú starý systém a ten medzitým beží ďalej, je vhodná pre kritické systémy, ktoré nesmú stáť. Prepis naraz nesie najväčšie riziko, preto dáva zmysel skôr pri menších systémoch. Odporúčanie dostanete pre každú časť zvlášť.
Technický dlh sú skratky a odložené rozhodnutia v kóde a architektúre, ktoré kedysi ušetrili čas, no každú ďalšiu zmenu spomaľujú a predražujú, podobne ako úroky z úveru. Presne v eurách sa zmerať nedá, dá sa však pomenovať a zoradiť: sledujeme zložitosť a duplicity kódu, pokrytie testami, zastarané závislosti, miesta, kde sa chyby opakujú, a to, ako dlho trvá bežná zmena. Pri každej položke odhadneme dopad na biznis a náročnosť splatenia, takže vedenie vie, ktorý dlh riešiť hneď a s ktorým sa dá zatiaľ žiť.
Áno, tí istí seniori, ktorí audit robili, vedia nálezy opraviť a roadmapu modernizácie zrealizovať bez zastavenia prevádzky. Opravy môžeme prevziať celé, doplniť váš tím o dedikovaných senior inžinierov alebo dohliadať na prácu vášho súčasného dodávateľa. Bezpečnostné nálezy vieme preveriť do hĺbky penetračným testom a pri slabom MVP nadviazať rýchlym vývojom novej verzie. Report je napísaný tak, aby ho vedel použiť ktokoľvek, takže o realizácii rozhodujete vy.
Súvisiace služby
Kontakt
Napíšte nám, aký systém máte a aké rozhodnutie vás čaká. Odpovieme do 24 hodín a na prvom hovore zdarma navrhneme rozsah auditu a povieme, čo od neho môžete čakať.
