Audit : code, infrastructure, sécurité, coûts
Nous lisons le code, cartographions serveurs, services et dépendances, vérifions accès et secrets, reconstituons les coûts réels. Le rapport classe les risques par priorité.
Reprise en main
Pour vous qui avez un logiciel en production, construit par quelqu'un d'autre, et un prestataire qui ne répond plus ou ne suit plus.
Changer de prestataire sans arrêter l'activité
Changer de prestataire pour un logiciel existant commence par un audit technique : code, infrastructure, sécurité et coûts réels, en quelques jours. Vous recevez un plan d'action classé par risque et une passation qui n'interrompt pas le travail de ceux qui utilisent le logiciel chaque jour. Ensuite, vous décidez quoi corriger, quoi réécrire et quoi garder tel quel.
Les signes qu'il est temps
- Aucune livraison depuis des mois, et chaque demande rejoint une liste sans date.
- Les mêmes bugs reviennent à chaque mise à jour.
- Les factures ne disent pas ce que vous payez, et l'hébergement coûte chaque mois plus cher sans raison.
- Il n'existe aucune documentation, et personne en interne ne sait où se trouvent le code et les accès.
- Le prestataire est injoignable, ou ne répond que lorsque cela l'arrange.
Reprise en main
Ce que nous faisons
D'abord, nous comprenons ce que vous avez entre les mains. Ensuite, nous intervenons là où le risque est le plus élevé. Chaque étape laisse une documentation qui vous reste.
Migration de l'hébergement
Nous installons le logiciel sur une infrastructure dont vous avez les clés, avec sauvegardes, supervision et environnements séparés pour les tests et la production.
Documentation
Architecture, procédures de mise en production, accès et décisions : rédigés pour que la personne suivante, quelle qu'elle soit, puisse travailler sans nous demander.
Feuille de route
Ce qu'il faut corriger tout de suite, ce qu'il faut réécrire module par module, ce qu'il faut garder. Avec une estimation pour chaque point, pour que vous choisissiez l'ordre.
Comment se passe la passation
- 01
Accès
Nous rassemblons les identifiants des serveurs, services, domaines et stores, les plaçons dans un gestionnaire de secrets à votre nom et révoquons ceux qui ne servent plus.
- 02
Dépôt
Le code rejoint un dépôt qui vous appartient, avec l'historique des modifications s'il existe. À partir de là, chaque changement est tracé.
- 03
DNS et domaine
Nous vérifions qui contrôle le domaine et les enregistrements DNS, puis les transférons sur votre compte, avec un créneau convenu pour chaque changement.
- 04
Données
Nous copions bases de données et fichiers sur une infrastructure à vous, comparons les données migrées à l'original et gardons l'ancien environnement actif jusqu'à la vérification.
- 05
Plan de retour arrière
Chaque étape a un chemin de retour écrit avant de commencer. Si quelque chose ne va pas, on revient sur l'ancien environnement sans interruption pour vos équipes.
Si le prestataire ne coopère pas, nous partons de ce que vous avez : l'environnement en production, les sauvegardes et les personnes qui utilisent le logiciel.
Notre façon de travailler
- Nous partons de l'audit et écrivons les tests d'acceptation sur le comportement actuel, avant de toucher au code.
- Nous développons avec des assistants IA qui écrivent le code, et une personne relit chaque livraison.
- Toutes les deux semaines, vous recevez quelque chose d'utilisable, avec une démo, le rapport des tests et l'accès au dépôt.
Compétences
- Audit de code
- Cloud et infrastructure
- Sécurité
Le projet Empethy
Empethy est arrivé avec un logiciel en production construit par un autre prestataire. Nous avons commencé par des corrections sur le code existant, sans interrompre le service pour ses utilisateurs.
Une fois le système stable, nous avons ajouté de nouveaux modules, un à la fois, sur le même code. Aujourd'hui, le produit continue de grandir avec des livraisons régulières.
Le projet complet : /fr/projets/empethy
Prochaine étape
Tarifs et délais
Audit technique
à partir de 2 500 €
- Lecture du code, cartographie de l'infrastructure, vérification de la sécurité et des accès, coûts d'exploitation réels.
- Rapport avec les risques classés par priorité et un plan d'action chiffré point par point.
- Durée : en général 5-10 jours.
- À la fin, vous décidez quoi corriger, quoi réécrire, et avec qui.
Questions fréquentes
Changer de prestataire sans arrêter l'activité
Nous répondons sous 24 heures ouvrées.