Aller au contenu
L'audit d'ingénierie

Un audit logiciel gratuit avant tout chiffrage.

L'audit est une revue gratuite, à périmètre fixe, avec un résultat écrit. Vous pouvez l'exploiter avec nous, avec votre équipe ou avec quelqu'un d'autre.

01

Ce que nous examinons

  • Le code : structure, couplage, ce qui change souvent et ce que personne ne touche
  • Le modèle de données, et les enregistrements qui le contredisent déjà
  • Déploiement, environnements, sauvegardes et ce qui se passe pendant une panne
  • Accès et sécurité : qui atteint quoi, et comment les secrets sont gérés
  • Performance sous la charge réelle, pas sous un test synthétique
  • L'écart entre la documentation du système et son comportement
02

Ce que vous recevez

Une évaluation écrite, en langage clair, avec le détail technique joint plutôt que dissimulé. Les constats sont priorisés selon ce qu'ils vous coûtent : incidents maintenant, risque bientôt, nettoyage plus tard. Elle est remise sous 24 à 48 heures ouvrées une fois le périmètre convenu et les accès nécessaires reçus.

Quand nous affirmons que quelque chose est cassé, le rapport contient la requête, le journal ou la reproduction qui le démontre.

La revue reste dans le périmètre convenu ; ce n’est pas une certification de sécurité exhaustive. Si une reconstruction n’est pas nécessaire, le rapport le dit.

03

Ce dont nous avons besoin

  • Aucun accès ni identifiant nécessaire pour envoyer la demande initiale. Pour examiner le code, nous conviendrons ensuite d’un accès en lecture au dépôt et d’un moyen d’inspecter ou d’exécuter le système
  • Un court échange avec la personne qui connaît l'historique
  • Journaux et structure de la base si pertinents et disponibles ; une revue publique seule ne permet pas de vérifier le code, la base ou la sécurité
  • Une personne capable de répondre aux questions pendant la revue
04

Pour les systèmes qui n'existent pas encore

Si rien n'est construit, l'audit devient une revue de cadrage : ce que le système doit faire, les données qu'il doit conserver, les règles intouchables, et un plan par phases avec une première livraison réellement utile.

Deux façons de commencer

Choisissez selon l'urgence.

01

Parler maintenant

Un appel d'abord. Nous parcourons le problème ensemble et regardons le système pendant l'appel.

Préférable quand quelque chose est en panne maintenant, ou quand la question est de savoir si nous sommes les bonnes personnes. Les disponibilités sont généralement à quelques jours ouvrés.

02

Lecture d'abord

Vous envoyez les éléments. Nous les lisons, puis nous nous parlons avec des conclusions déjà en main.

Une fois le périmètre convenu et les accès nécessaires reçus, nous remettons l'évaluation sous 24 à 48 heures ouvrées. L'appel suivant porte sur les conclusions plutôt que sur le contexte.

Ce que l'audit examine

L'audit est réalisé par des ingénieurs qui lisent votre système, pas par un scanner automatique. Avec l'accès au dépôt et au système, nous passons chacune de ces couches en revue ; sans cet accès, nous indiquons lesquelles n'ont pas pu être vérifiées.

01

Architecture

  • Dépendances entre les composants
  • Points de défaillance uniques
  • Ce qui cassera en premier avec la croissance
02

Qualité du code

  • Logique dupliquée ou morte
  • Gestion des erreurs et échecs silencieux
  • Tests sur les parcours qui rapportent
03

Données et base

  • Conception du schéma et contraintes manquantes
  • Requêtes lentes et index absents
  • Sauvegardes et restauration réellement testée
04

Sécurité

  • Authentification et droits de lecture/modification
  • Secrets dans le code ou les journaux
  • Dépendances obsolètes aux failles connues
05

Performance

  • Temps de réponse des pages et de l'API
  • Ressources lourdes et requêtes inutiles
  • Coût d'hébergement face à la charge réelle
06

Exploitation

  • Déploiement et retour arrière
  • Supervision et alertes
  • Étapes manuelles automatisables

À quoi ressemble un constat

Exemple illustratif du format du rapport. Il ne provient pas d'un client réel.

Priorité: Haute · Sécurité

Tout utilisateur connecté peut lire les factures d'autres clients

Constat
L'endpoint des factures charge les enregistrements par identifiant sans vérifier leur propriétaire.
Correction recommandée
Ajouter un contrôle de propriété côté serveur et un test prouvant qu'un compte ne peut pas lire les données d'un autre.

Priorité: Moyenne · Base de données

La page des commandes ralentit à mesure qu'elles s'accumulent

Constat
Les commandes sont filtrées par client et par date sans index sur ces colonnes.
Correction recommandée
Ajouter un index composite ; un parcours complet de table devient une recherche directe.

Priorité: Basse · Exploitation

Les déploiements dépendent de l'ordinateur d'une seule personne

Constat
Aucune chaîne automatisée ; les versions sont construites et envoyées à la main.
Correction recommandée
Un déploiement automatisé simple avec retour arrière en un clic.

Demandez votre Audit d'ingénierie gratuit

Sans compte. L'audit est gratuit ; aucun paiement ne vous sera demandé.

Vous hésitez sur le périmètre de l’audit gratuit ? Posez-nous la question avant d’envoyer votre demande. Écrire sur WhatsApp →

Site d'entreprise, produit ou site personnel.

Que se passe-t-il en ce moment ?

Cochez ce qui s'applique : nous arriverons à l'échange mieux préparés.

Au moins une phrase : ce qui est lent, cassé, risqué ou manquant.

Coût

L'audit est gratuit : il ne vous coûte rien et ne vous engage à rien. Les missions de développement vont de 6 800 EUR pour un travail délimité à plus de 100 000 EUR pour une plateforme complète ou un programme de refonte long.

Le développement est chiffré par écrit, après l'audit et avant de commencer.

audit@delstudio.site

Envoyez les éléments.

Dites-nous ce qu'est le système, ce qui ne va pas, et laquelle des deux voies vous préférez.

WhatsApp