Bilgi teknolojileri danışmanlığı

Danışmanlık ne zaman işe yarar

Bazen sorun belli değildir: sistem yavaşlamıştır ama nedeni bilinmiyordur, eski yazılımı yazan ekip ayrılmıştır, bir güvenlik denetimi öncesi hazırlık gerekir ya da yeni bir geliştirmeye başlamadan önce mevcut kodun sağlam olup olmadığı merak edilir. Böyle durumlarda önce incelemek, doğrudan yazmaya başlamaktan ucuzdur. Bu hizmetin çıktısı kod değil, neyin neden yapılması gerektiğini anlatan yazılı bir rapordur. Raporu teslim ederken bulguları sizinle birlikte okur, sorularınızı yanıtlarız.

Neye bakıyoruz

• Kod ve mimari: Yapı, bağımlılıklar, test durumu, tekrar eden ve kırılgan kısımlar.
• Güvenlik ayarları: Erişim yetkileri, parola ve anahtar yönetimi, bilinen açığı olan bağımlılıklar, dışarıya açık servisler.
• İşletim: Yedekleme var mı ve geri yüklenebiliyor mu, izleme ve kayıt tutma yeterli mi, güncelleme düzeni var mı.
• Bakım yapılabilirlik: Yeni biri koda girdiğinde ne kadar sürede anlayabilir, belge var mı.

Nasıl çalışıyoruz

İşe okuma erişimiyle başlarız; canlı sisteme değişiklik yapmayız. Her bulguyu bir önem derecesiyle ve neden öyle olduğunu gösteren kanıtla yazarız: hangi dosya, hangi ayar, hangi komutun çıktısı. Böylece raporu başka bir ekibe de verebilirsiniz ve bulguyu doğrulayabilirsiniz. Önem derecesi sırasına göre bir iyileştirme planı çıkarır, her madde için yaklaşık emek ve riski yazarız.

Raporun sınırı

Bu bir sızma testi ya da resmi bir güvenlik denetimi değildir; bir uyumluluk belgesi de vermez. İnceleme, verilen erişim ve ayrılan süreyle sınırlıdır ve raporda neye bakıp neye bakmadığımızı açıkça yazarız. Hiçbir sistemin kusursuz olduğunu söylemeyiz; rapor sizi bilinçli karar vermeye yaklaştırmak içindir. Bulgular bazen sizi rahatlatır: sistem sandığınızdan sağlam çıkabilir ve bunu da yazarız. Bazen de ucuza kapanabilecek bir riski erken gösterir; ikisi de karar vermeyi kolaylaştırır.

Sonrasında

Planı kendi ekibiniz uygulayabilir, başka bir firma yapabilir ya da isterseniz biz üstleniriz; hangisi olursa olsun rapor sizindir. Düzeltmeleri biz yapacaksak kapsam yeniden yazılı hâle getirilir ve canlı sisteme dokunan her değişiklik onayınızla yayına çıkar.

Süre ve fiyatı ne belirler

Fiyatı ve süreyi kod tabanının büyüklüğü, kullanılan teknoloji sayısı, incelenecek ortamların sayısı, belge ve test durumu, görüşme ihtiyacı ve raporun ne kadar ayrıntılı olacağı belirler. Önce kısa bir görüşmeyle kapsamı yazar, teklifi ona göre hazırlarız; teklif sizi bağlamaz.

İncelemenin ardından yazılımın yeniden düzenlenmesi gerekirse özel yazılım geliştirme, sunucu tarafı düzenli bakım gerekirse barındırma ve bakım hizmetleri devreye girer.