DevOps+Testing audit

Цель аудита – повышение скорости и качества разработки ПО, снижение себестоимости ПО. В рамках аудита предлагается рассмотреть две области:

• Процессы разработки, тестирования и доставки ПО
• Инструментарий, используемый для разработки, тестирования и доставки ПО

Процессы разработки, тестирования и доставки ПО

  1) Организация процессов:
- Состав, компетенции, роли существующей команды​
- Подход к организации работы с кодом и совместной разработке
- Состав артефактов и документации 
- Методики тестирования​
- Система оценок результатов тестирования

  2) Идентификация «узких мест» и «проблемных зон» в процессе разработки, тестирования и доставки ПО, а также влияние на это смежных процессов 

  3) Разработка рекомендаций по оптимизации процессов разработки, тестирования и доставки ПО с целью повышения их эффективности и плана мероприятий поэтапного внедрения изменений

 Инструментарий, используемый для разработки, тестирования и доставки ПО, а именно:
1) Хранение кода
2) Хранение артефактов (безопасность, оптимальность) 
3) Организация CI/CD (Безопасность скриптов, оптимальность)
4) Платформы на которые разворачивается софт (Идентичность, безопасность, гибкость)  
5) Автоматическое тестирование безопасности (Sast,Dast, IAST, RASP) 
6) Ручное и автоматическое фукциональное тестирование

• Понимание существующих процессов разработки, тестирования и доставки ПО, методик и ресурсов. 
• Информацию о том, как устроена работа по релизам и хотфиксам (краткое описание этих процессов)
• Разбор наиболее критичных и понятных проблем
• Анализ требований: определение требований к разработке, тестированию и доставке ПО и их результатам, ожиданий основных заинтересованных сторон.
• Рекомендации по улучшению 

План действий: разработка верхнеуровневого плана по улучшению процессов разработки, тестирования и доствки ПО, включая шаги по внедрению изменений и контрольные точки для оценки прогресса

• Оценку ожидаемых результатов от внедрения рекомендаций

Аудит проводится только Senior специалистами
Гарантируем соблюдение договорных сроков
Имеем глубокие технические знания инструментов для производства и доставки ПО:

> Grafana + Prometheus / Victoriametrics
> Kubernetes
> GitLab / GitCI
> Jenkins и ArgoCD
> OpenSearch