Il team precedente non c'e piu
Esiste un repository, ma manca contesto, la documentazione e debole, gli accessi non sono chiari e non c'e un processo di rilascio.
Audit software su misura
Audit software su misura prima di mantenere o ricostruire
FRAI analizza software esistente, vecchi repository, deploy, integrazioni, hosting e documentazione prima di decidere se mantenere, modernizzare, migrare o ricostruire.
Quando serve un audit software
L'audit e per aziende che hanno gia software in produzione, ma non sanno se si puo mantenere, modificare o recuperare in sicurezza.
L'app funziona, ma nessuno vuole toccarla
Le dipendenze sono vecchie, le integrazioni fragili, l'hosting poco chiaro e ogni modifica sembra rischiosa.
La manutenzione arriva troppo tardi
L'azienda chiede manutenzione, ma la prima domanda e se il sistema puo essere recuperato e portato sotto controllo.
Cosa controlla FRAI
L'audit non e un report lungo senza uscita. Serve a capire cosa tenere, correggere, migrare o ricostruire.
Repository, branch, dipendenze, processo di build e note di deploy
Hosting, domini, SSL, credenziali, log, alert, backup e ripristino
Database, flussi dati, integrazioni, API, moduli e automazioni
Rischi di sicurezza, accessi, segreti esposti, pacchetti vecchi e controlli mancanti
Documentazione, rilascio, vuoti di gestione e carico di manutenzione
Cosa si puo tenere, cosa va corretto e cosa conviene ricostruire
Esiti possibili
Dopo l'audit, FRAI indica la strada: mantenere, recuperare prima o ricostruire le parti troppo rischiose.
Mantenere
Il sistema e abbastanza chiaro da portare sotto controllo FRAI e iniziare la manutenzione.
Modernizzare o migrare
Il sistema si puo recuperare, ma prima servono lavoro su dipendenze, deploy, hosting, documentazione o integrazioni.
Ricostruire
La base codice e troppo rischiosa, poco documentata, insicura o bloccata da scelte vecchie.
Il limite
FRAI analizza software esistente per decidere se puo essere gestito in sicurezza. Non accettiamo deploy alla cieca di repository di terzi. Se FRAI non puo capire e controllare il sistema, non lo mantiene cosi com'e.
Domande prima dell'audit
Queste domande emergono spesso quando un'azienda ha un sistema vecchio, un repository esterno o un fornitore non piu disponibile.
FRAI puo fare audit di un vecchio repository software?
Si. FRAI puo controllare repository, dipendenze, deploy, hosting, integrazioni, flussi dati, documentazione e rischi di sicurezza prima di decidere il prossimo passo.
FRAI puo mantenere il software dopo l'audit?
Si, se l'audit mostra che il sistema puo essere portato sotto controllo tecnico FRAI. In caso contrario, il primo passo e stabilizzare, modernizzare, migrare o ricostruire.
FRAI fa deploy di repository di terzi senza modifiche?
No. Fare deploy alla cieca di un repository di terzi e troppo rischioso. FRAI fa deploy e manutenzione solo di software che comprende e puo gestire in sicurezza.
Cosa succede se il software non si puo recuperare?
FRAI lo dira chiaramente. Se il repository e troppo rischioso o rotto, il passo successivo sara ricostruire o migrare i flussi critici invece di mantenere una base debole.
Quanto costa un audit software?
Dipende da dimensione del sistema, accesso al repository, hosting, integrazioni, dati e documentazione. FRAI definisce l'ambito dell'audit prima di iniziare.
Prossimo passo
Se il sistema si puo recuperare, passa in manutenzione. Se non si puo, il passo successivo e una ricostruzione centrata sui flussi critici.