Consultoria
Auditoria técnica e de código
Uma auditoria técnica é uma análise independente da arquitetura, do código, do desempenho e da segurança de um software. É para empresas que herdaram um sistema, que o vão fazer crescer ou que querem saber o que estão a comprar, e para investidores que avaliam um produto. Recebe um relatório escrito com os riscos encontrados e uma lista de correções por ordem de prioridade.
Saber o que tem antes de decidir
Um software pode funcionar bem à superfície e esconder problemas que só aparecem quando cresce: páginas que ficam lentas com mais utilizadores, alterações simples que demoram semanas, dependências sem suporte, falhas de segurança por corrigir. A auditoria torna esses riscos visíveis enquanto ainda são baratos de resolver.
Um relatório para quem decide
Não entregamos uma lista de centenas de avisos automáticos. Cada problema vem explicado em linguagem clara, com o impacto no negócio, o risco de não o corrigir e o esforço relativo da correção. As recomendações vêm por ordem, para que saiba o que fazer este mês, o que pode esperar e o que é apenas um detalhe.
Auditorias frequentes
- Revisão de um sistema entregue por um fornecedor, antes do pagamento final
- Avaliação de um produto antes de uma ronda de investimento ou de uma compra
- Diagnóstico de lentidão num software que cresceu em utilizadores
- Preparação de um plano de modernização para um sistema antigo
- Segunda opinião sobre uma arquitetura proposta antes de a construir
Depois da auditoria
Com o relatório na mão, pode corrigir com a sua equipa, com o fornecedor atual ou connosco. Se precisar de alguém que acompanhe as correções e as decisões seguintes, um CTO externo dá continuidade ao trabalho. Para uma revisão focada na proteção de dados ou na acessibilidade, há auditorias próprias na área de consultoria.
O que recebe
- Análise da arquitetura e da forma como as peças do sistema comunicam
- Revisão da qualidade do código, dos testes e da documentação
- Verificação de dependências desatualizadas e vulnerabilidades conhecidas
- Testes de desempenho e avaliação da capacidade de crescimento
- Revisão de segurança, cópias de segurança e tratamento de dados pessoais
- Relatório escrito com riscos, recomendações e esforço relativo de cada correção
- Sessão de apresentação para a gestão e para a equipa técnica
Indicado para
- Empresas que herdaram software de um fornecedor ou de uma equipa que saiu
- Equipas que se preparam para crescer em utilizadores ou em funcionalidades
- Investidores e compradores que precisam de uma due diligence técnica
- Gestores que querem uma segunda opinião sobre o que lhes foi entregue
Funcionalidades e módulos
Integrações e automação
Visibilidade e SEO
- Otimização de velocidade
Conformidade e segurança
- Segurança reforçada
- Pack RGPD
- Acessibilidade digital
Alojamento, e-mail e manutenção
- Manutenção mensal e cópias de segurança
Como o entregamos
Conversa para definir o que preocupa e o que a auditoria deve responder
Acesso de leitura ao código, à documentação e aos ambientes
Análise da arquitetura, do código, do desempenho e da segurança
Relatório escrito com riscos e correções por prioridade
Apresentação dos resultados e resposta às perguntas da equipa
Perguntas frequentes
Precisam de acesso ao código?
Sim, a uma cópia do código e, se possível, a um ambiente de testes. Não precisamos de acesso de escrita, nem de dados reais de clientes. Se a sua empresa o exigir, combinamos um acordo de confidencialidade antes de recebermos qualquer ficheiro.
Que tecnologias conseguem auditar?
As tecnologias web e mobile mais comuns. Antes de fazer a proposta, perguntamos que linguagens e serviços o sistema usa e dizemos-lhe se somos a equipa certa para o auditar.
Quanto tempo demora?
Depende da dimensão do sistema e das perguntas a responder. Uma auditoria focada num tema, como o desempenho, é mais curta do que uma revisão completa. O prazo fica definido na proposta.
Fazem depois as correções?
Podemos fazer, mas não é obrigatório. O relatório é escrito para que qualquer equipa, a sua ou outro fornecedor, o consiga seguir. Pode começar pela auditoria paga e decidir depois se continua connosco num projeto de correção ou de resgate.
Serve para uma due diligence antes de investir?
Sim. Nesse caso focamo-nos nos riscos que afetam o valor do produto, como dependência de pessoas-chave, dívida técnica, segurança e capacidade de crescimento, e escrevemos o relatório para quem decide, não só para programadores.
Quanto custa?
Cada projeto é orçamentado à mão a partir dos seus requisitos, por isso o preço é sempre sob orçamento. Diga-nos que software quer auditar, a sua dimensão aproximada e o que o preocupa. Pedir orçamento
Vamos falar sobre o seu projeto?
Conte-nos o que tem em mente e o que pretende alcançar.