Проверять код перед сдачей с помощью ИИ — сработает ли это как критерий приёмки?

Вы не можете задним числом навязать в качестве критерия приёмки инструмент, который не был заранее определён в договоре. Агентство справедливо возразит. Вы можете прогнать код через ИИ, но полученные результаты должны использовать не для того, чтобы урезать оплату, а как техническую обратную связь для составления дружественного списка правок с агентством.

Из-за ограничений контекста ИИ может упустить поток данных во всём проекте. Например, он не увидит, что проверка прав доступа выполняется на другом уровне, и скажет, что здесь есть уязвимость. А сложные ошибки бизнес-логики он вообще не замечает. Нужно использовать его в гибридном режиме вместе с традиционными средствами статического анализа и модульными тестами.

Загружать корпоративный код в публичные сервисы ИИ, не проверив лицензионное и соглашение о конфиденциальности, может привести к серьёзному нарушению интеллектуальной собственности и конфиденциальности. А как же права агентства на код и лицензии сторонних библиотек? Прежде чем делать этот шаг, пересмотрите свою политику безопасности данных.

В прошлом квартале мы прогнали через ИИ код нашего микросервисного проекта на 15.000 строк. Из 42 предупреждений 26 оказались необоснованными, то есть ложными срабатываниями. Но из оставшихся 16 предупреждений 3 действительно были критической утечкой памяти и дырой в правах доступа. Эксперт для отсева обязателен.

если вы не умеете читать код, то и ответ, который даёт ии, вы не сможете истолковать по-моему. скажете, что в отчёте пятььдесят ошибок а программист за две минуты объяснит, почему они не ошибки, и атмосфера зря накалится.

С юридической точки зрения основополагающими являются согласованные в договоре технические требования и акт приёмки. Отчёт инструмента, не одобренного заранее, не может быть основанием для одностороннего расторжения или приостановки оплаты. Однако если конкретные уязвимости в отчёте подпадают под определение недостатка в рамках обязательственного права, вы можете потребовать их устранения.

При приёмке кода вы можете использовать ИИ по такому трёхэтапному фильтру: 1) Помечайте предложения в отчёте не как окончательные ошибки, а как подозрительные находки. 2) Передайте этот список агентству и запросите письменное объяснение. 3) Выделите независимому фрилансеру-разработчику бюджет на 2 часа проверки и подтвердите защиту агентства.

Понимаю ваше беспокойство принимать работу без технических знаний может быть страшно. Думайте об ИИ не как о ревизоре, а как об инструменте для вопросов. Вежливо спрашивайте у агентства про понятные пункты отчёта и продвигайтесь так: есть ли особая причина, по которой вы сделали именно так?

Именно так, и при этом об этом мало кто знает. Спросите, кто готовил КП и кто будет выполнять работу.

Исправьте, если я ошибаюсь.

Я маленький бизнес, расскажу со своей стороны. Без измерений мы всегда приходим к одному и тому же.

Конечно, если ваша ситуация отличается, всё меняется.

По теме анализ кода с помощью ИИ так категорично говорить сложно. Все, кто торопится с анализ кода с помощью ИИ, спотыкаются на одном и том же.

Я бы пошел этим путем.

У этого подхода есть цена, о которой молчат. Если делаете впервые, начните с малого, масштабирование потом.

Самое дешевое предложение обычно самое непродуманное. На этом всё, извините, если затянул.

Именно так. Процесс, по которому не ведется учет не улучшается, потому что вы не знаете, что именно улучшать.

Интересно, есть ли те, кто делает иначе.

Отличная работа. График платежей должен быть привязан к этапам работ а не к датам.

Еженедельный письменный отчет о прогрессе помогает гораздо больше, чем постоянные вопросы о сроках. Это мое мнение не утверждаю, что оно единственно верное.

Согласен с этим. Самое дорогое в унаследованной системе — неизвестные зависимости.

расскажу что было у меня вдруг пригодится но спешка в решениях оборачивается исправлениями через полгода.

Согласен, хочу даже особо подчеркнуть. Все кто торопится с анализ кода с помощью ИИ, спотыкаются на одном и том же.

Проверено опытом.

После того случая мой взгляд на вещи изменился. Все, кто торопится с анализ кода с помощью ИИ, спотыкаются на одном и том же.

Это мое мнение, не утверждаю, что оно единственно верное.