在重大投资之前、从其他供应商接手软件时、遭遇安全事件之后，或者没人说得清应用处于什么状态时，审计都很有价值。我们会先和您约定范围，让报告回答您真正关心的问题，而不是罗列所有可以改进之处。
每项发现都附有证据、严重程度和修复工作量估算。报告面向两类读者：需要摘要和建议的管理层，以及将要动手的开发人员。
可能的样子
- 高密码使用过时的哈希算法存储工作量：1 天
- 高框架版本已停止支持工作量：2–3 天
- 中订单表缺少按客户的索引工作量：2 小时
- 中备份从未做过恢复测试工作量：半天
- 低未使用的依赖库仍在部署工作量：2 小时
- 低没有技术文档工作量：2 天
一份技术审计报告中的发现。可按严重程度筛选。
我们交付的内容
约定的审计范围
代码、数据库、安全、性能、依赖项、托管和文档，或您关心的部分。
在副本上审查
在副本上运行和测量应用，绝不在您的生产系统上操作。
按优先级排列的发现
每项发现都附有证据、严重程度和修复所需的工作量。
面向管理层的摘要
用通俗语言说明应用现状，并给出我们的建议。
固定价格的后续服务
如果您希望我们处理这些发现，每一项都可以按固定价格报价。
典型项目
收购企业之前
审查目标企业的核心应用：可维护性如何、哪些已经过时、达到合格标准需要多少成本。
接手其他供应商的工作
在新供应商接手维护之前，弄清现有内容、缺失部分以及需要优先修复的问题。
替换还是保留？
比较修复现有应用与重建应用各需多少工作量，并给出建议。
技术
- C# / .NET
- PHP
- JavaScript
- VB6, Delphi, Access
- SQL Server
- MySQL
- PostgreSQL
- Oracle
- DB2
我们的工作方式
审计范围
我们以书面形式约定审计内容：代码、数据库、安全、性能、托管、文档，或其中的部分。
提供副本访问
您向我们提供源代码的只读访问权限，以及含测试数据的数据库副本。如有需要，我们会先签署保密协议。
审查与测量
我们阅读代码，在副本上运行应用，测量一切可测量的指标，并为每项发现附上证据。
书面报告
您将收到一份报告，按优先级列出各项发现、每项修复所需的工作量以及我们的建议。之后可按固定价格报价修复。
价格与付款
付款条件
启动时支付 50%，验收时支付 50%。尾款须在上线和交付源代码之前付清。较大的项目按约定阶段分期付款。
关于此服务的问题
审计需要多长时间？
取决于应用的规模和审计范围。方案中会同时写明时间和固定价格。
你们需要访问我们的生产系统吗？
不需要。我们只使用源代码副本和含测试数据的数据库副本。
如果由其他公司来做后续工作，报告还有用吗？
有用。报告写得足够清楚，任何合格的开发人员都能据此开展工作。
审计可以免费吗？
对于旧软件的现代化改造，初步书面评估是免费的。完整的技术审计按事先约定的固定价格报价。
联系我们
请选择您方便的联系方式。我们会在一个工作日内用中文通过电子邮件回复您。
把文件发给我们
如果程序是用 Access、Excel、VB6、Delphi 或早期 .NET 开发的，您在发送文件后 48 小时内即可收到一份免费的书面评估。
- 复制一份文件，如您愿意，可使用测试数据。
- 把它附在表单或邮件中，最好放进有密码保护的压缩包，并另行发送密码。如有需要，我们会先签署保密协议。
- 48 小时内：收到评估报告和试点模块的固定价格。
我们在意大利办公。