Vous avez hérité d'une application, vous préparez une refonte, ou vous voulez simplement savoir si votre système tiendra encore deux ans. Nous lisons le code, l'architecture et l'infrastructure, puis nous vous disons ce qui va, ce qui ne va pas, et par quoi commencer.
Vous devez reprendre une application sans documentation. L'audit vous donne la carte du système et les risques à traiter en premier.
Faut-il réécrire, migrer ou stabiliser ? Nous répondons avec des faits, pas avec une offre commerciale.
Sécurité, conformité, résilience : vous avez besoin d'un rapport clair à présenter à votre direction, à un partenaire ou à un auditeur.
Lisibilité, tests, dette technique, dépendances obsolètes. Mesures outillées (SonarQube) et lecture humaine.
Découpage, couplage, points de contention, capacité à évoluer. Ce que le système peut encaisser, et ce qu'il ne peut pas.
Authentification, gestion des droits, chiffrement, failles connues (OWASP), journalisation. Avec le regard d'une équipe certifiée PCI DSS.
Temps de réponse, requêtes lentes, charge supportée. Tests de charge si nécessaire.
Hébergement, sauvegardes, supervision, procédure de mise en production, reprise après incident.
Gestion des versions, revues de code, environnements, documentation. Les habitudes qui font qu'un logiciel dure.
Entretien avec vos équipes, accès au code et aux environnements, définition du périmètre et des questions auxquelles l'audit doit répondre.
Lecture du code, revue d'architecture, tests de sécurité et de performance, entretiens avec les développeurs.
Rapport écrit en français, lisible par la direction et par les développeurs. Risques classés par gravité, recommandations priorisées.
Présentation à votre direction, chiffrage des actions, ordre de traitement. Vous repartez avec une feuille de route.
Envoyez-nous une description de votre système, nous vous proposons un périmètre d'audit sous 48 h.