Аудит программного кода

Проверка качества и безопасности программного обеспечения отнюдь не формальное мероприятие. Увы, сегодня от ошибок, уязвимостей и несоответствий стандартам программирования не гарантирован практически ни один продукт. Повысить защищенность и эффективность используемых приложений поможет аудит программного кода.

1.Определяется приоритет работы с приложениями, масштабность аудита и, соответственно, сроки проведения.

2.Эксперты после подписания соответствующих соглашений получают доступ к исходному коду, спецификациям и прочим данным.  

3.Оцениваются архитектура, читаемость и другие характеристики кода. 

4.Проводится проверка устойчивости к угрозам, выявляются уязвимости. Аудит осуществляется с использованием как статического анализа, для которого не требуется запуск программ, так и динамического, включающего проверку действующего приложения.

5.Готовится отчет с описанием выявленных проблем, оценкой рисков и рекомендациями по исправлению ситуации с пошаговым планом действий.