Sto controllando il codice che abbiamo rilevato: esiste una checklist di revisione del codice per non sviluppatori?

Il punto più critico è l'autonomia. Il codice gira sui vostri server senza dipendere da server esterni dell'agenzia, dai loro account sviluppatore proprietari o dalle email personali dei loro dipendenti? Se un servizio di notifiche esterno o le chiavi del server sono agganciati a un loro account, in futuro vi ritroverete con il sistema bloccato.

Anche senza conoscenze tecniche puoi lanciare dei tool automatici di scansione del codice. Attiva la scansione di sicurezza gratuita offerta dalla tua piattaforma di repository. Questi strumenti generano un report con le vulnerabilità esposte e i pacchetti non aggiornati; puoi girare direttamente il report all'agenzia e dire: 'Sistemate queste cose'.

L'anno scorso abbiamo fatto lo stesso errore con un passaggio di consegne simile da 40.000 dollari. Credevamo di aver ricevuto tutto il codice, invece non era stato scritto nemmeno un test automatico. Il nuovo team ci ha chiesto 12.000 dollari extra e 6 settimane di tempo solo per capire il sistema e scrivere i test. Controlla assolutamente se c'è una cartella per i test e se contiene qualcosa.

Un controllo visivo del repo fatto da un manager dà solo una falsa sensazione di sicurezza. Non puoi scovare un memory leak nascosto o una falla in una query al database semplicemente guardando i nomi dei file. La cosa più sensata è investire 500-1.000 dollari e farsi fare una relazione tecnica scritta di hand-over dal nuovo team che avete ingaggiato.

Già domani organizza una sessione di 1 ora di condivisione schermo con il nuovo freelancer. Fagli configurare e avviare il sistema da zero, ripristinare un backup del database ed eseguire un'operazione dal pannello di amministrazione. Se ci riesce senza intoppi, puoi saldare tranquillamente l'ultima tranche.

Quando la nostra vecchia agenzia ci ha consegnato il lavoro sembrava tutto perfetto. Due mesi dopo, al cambio del puntamento del dominio, abbiamo scoperto che l'integrazione delle notifiche di terze parti era collegata alla carta di credito personale del titolare dell'agenzia. Quando la carta è stata disattivata, le notifiche sono andate giù. Verificate che tutti gli account dei servizi esterni siano intestati alle email aziendali della vostra società.

secondo me guarda pure le date degli ultimi commit. boh se hanno pushato mille file tutti insieme due giorni prima della fine del contratto capace che manco loro sanno più cosa c'è dentro e hanno chiuso tutto alla rinfusa.

PS: è stato chiesto qui sotto, ho scritto la risposta nel secondo messaggio.

Le suggerisco di verificare attentamente le clausole di cessione della proprietà intellettuale previste dal contratto. Anche a fronte della consegna materiale del codice, in assenza di un verbale scritto di cessione e liberatoria possono insorgere controversie legali sulla titolarità. La convalida tecnica e il perfezionamento legale devono procedere di pari passo.

Scusate, ma questo non vale in ogni caso. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Introdurre un processo per le richieste di modifica non rallenta il lavoro, lo accelera. Spero che le sia utile.

non trascurare nulla: Chiunque abbia fretta su checklit revisione codice sorgente si blocca nello stesso punto.

questa è la mia opinione non la scrivo come veirtà assoluta.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Naturalmente cambia se la vostra situazione è diversa.

La risposta sopra ha colto l'essenza della questione. Se lo scope cresce devono crescere o i tempi o il budget. Non c'è una terza opzione.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

In teoria è giusto, in pratica non funziona così. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Correggetemi se sbaglio.

Ci proverò.

La discussione si è dispersa, la riassumo. Se non sono stati definiti i criteri di accettazione il momento in cui il lavoro è finito è discutibile.

Scrivo questo per evitare che facciate lo stesso errore. Le credenziali di accesso devono essere create a nome dell'azienda, non con account personali.

Quando prendi una decisione, guarda prima quali dati hai a disposizione.

Scusate ma questo non vale in ogni caso. L'offerta più economica è spesso quella meno ponderata.

Correggetemi se sbaglio.

Lascio un avvertimento. Quando prendi una decisione, guarda prima quali dati hai a disposizione.

Io seguirei questa strada.