الوكالة بتسلمنا الكود — هل في أداة أقدر أفحص بيها الجودة قبل الاستلام؟

الأدوات التلقائية بتعمل تحليل ثابت للكود (SAST). بتكشف على طول مخاطر زي SQL injection، ومفاتيح API المكشوفة، وبنية الدوال غير القياسية. أهم تلات حاجات تركز عليها: "الأخطاء الأمنية الحرجة"، "نسبة تكرار الكود" (المفروض تكون أقل من 5%)، و"نسبة تغطية اختبارات الوحدة".

الأداة ممكن تقولك الكود مكتوب صح حسب المعايير، بس ما تعرفش لو البوابة بتحسب ضريبة KDV في الطلبيات صح ولا غلط. ياما شفت برمجيات طالعة صفر أخطاء في الفحص الثابت، ومن أول يوم تشغيل رسمي تسجل قيمة الطلب غلط. ما تعتمدش على الأدوات التلقائية بس، اختبار السيناريوهات واستخدام النظام عملياً ضروري جداً.

إحنا في مشروع CRM خاص بـ 15.000 Euro جبنا خبير مستقل يفحص الكود، أخد 600 Euro. التقرير طلّع مكتبة PHP قديمة و4 استعلامات كانت هتعمل تجميد لقاعدة البيانات. الوكالة صلحتهم بدون أي اعتراض. المبلغ اللي دفعناه (600 Euro) وفّر علينا قدام 3.000 Euro على الأقل في مصاريف التعديلات.

راجع عقدك. هل في بند ضمان أو تصليح أخطاء لمدة 30 أو 60 يوم بعد التسليم؟ حتى لو جبت تقرير من أداة تحليل الكود وحطيته قدامهم، لو العقد ما فيهوش بند يلزمهم بمعايير معينة للكود، الوكالة ممكن تقولك "الكود شغال" وتنفض إيدها.

ما تحاولش تعمل نفسك فاهم في البرمجة، خليك صريح مع الوكالة... قولهم: "بحكم إجراءات الشركة عندنا، هنمرر الكود على أداة اختبار ثابتة مستقلة وهنرفق التقرير بمحضر التسليم". الجملة دي لوحدها كفيلة تخليهم ينضفوا أي عك أو كود مهمل قبل ما يسلموك.

هل الأدوات دي بتقدر كمان تكتشف البرمجيات الخبيثة زي الفيروسات اللي ممكن تكون مستخبية في الكود؟ وهل نقدر نعرف إذا كانت الوكالة كاتبة المشروع بنفسها من الصفر ولا ناسخاه جاهز من النت؟

ملاحظة: سُئل هذا أدناه، وكتبت الإجابة في الرسالة الثانية.

أقل 3 مستندات لازم تطلبها من الوكالة وقت الاستلام: 1) دليل التثبيت والتشغيل، 2) قائمة تراخيص المكتبات مفتوحة المصدر المستخدمة (عشان تتأكد إنها تنفع للاستخدام التجاري)، 3) سكريبتات النشر (deployment scripts) اللي تثبت إن النظام يقدر يشتغل من الصفر في بيئة مستقلة.

أوافقك الرأي تمامًا. بصراحة لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

الخطأ المرتكب من جانب أداة تحليل الكود المصدري قابل للإصلاح عادةً، لكنه مكلف. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

عانيت من نفس الشيء.

أوافقك الرأي تمامًا. الخطأ المرتكب من جانب أداة تحليل الكود المصدري قابل للإصلاح عادةً، لكنه مكلف.

تقرير التقدم الأسبوعي المكتوب أكثر فائدة من السؤال المستمر عن المواعيد. يعني أتمنى أن يفيدك هذا.

أكثر نقطة يتم إغفالها في موضوع أداة تحليل الكود المصدري هي: تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

هذا كل شيء، أرجو المعذرة إذا أطالت.

صحيح.

أنت محق، لقد مررت بنفس المسار. أرخص عرض سعر هو غالباً الأقل تفكيراً.

دعني أتركها كملاحظة، قد تكون مفيدة.

أنت محق، لقد مررت بنفس المسار. إذا لم ينص العقد على ملكية الكود، تفقد قوتك التفاوضية عند المغادرة.

مثبت بالتجربة.

أختلف معك في هذه النقطة. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

شكرًا جزيلًا، كان مفيدًا جدًا.

تشتت النقاش، دعني ألخصه. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

اسألوا من أعد العرض ومن سينفذ العمل.

حدث معي العكس تماماً، لذلك أكتب هذا. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

صححوا لي إن أخطأت.