Ajans statik kaynak kod analizi için ekstra para istiyor — bu nedir, gerekli mi?

İlker T***2 ay önce·42 mesaj·1,9 B görüntülenme#statik kod analizi #yazılım teslimi #ajans sözleşmesi #kod kalitesi

Görev: Gıda toptancısı
Katılım: Ara 2023
Mesaj: 58

2 ay önce#1

Münihte toptan gıda ticareti yapıyoruz ve müşterilerimiz için özel bi sipariş yönetim portalı geliştirtiyoruz. Bir yerel yazılım ajansıyla 14.500 EUR karşılığında anlaştık, proje yaklaşık dört ay sürdü. açıkçası önümüzdeki hafta kabul ve teslimat aşamasına geçeceğiz.

Dün ajans temsilcisi son kontrol listesini gönderdi ve teslimattan önce statik kaynak kod analizi yaptırmamızı önerdi. işte bunun için de faturaya ek 1.800 EUR hizmet bedeli yansıtmak istiyorlar. Gerekçe olarak da güvenlik açıklarının ve kod mimarisindeki kusurların ancak bu analizle garanti edilebileceğini söylüyorlar.

Kod yazılımından anlayan biri değilim. valla bu statik kaynak kod analizi tam olarak nedir? Normal geliştirme sürecinde zaten yapılması gereken bi kalite adımı değl midir yoksa gerçekten ekstra para ödememiz gereken kritik bi işlem mi?

Mustafa O***KatılımcıTopluluk üyesi

Katılım: Şub 2024
Mesaj: 77

2 ay önceEn çok yardımcı olan#2

Kısa cevap: Statik kod analizi, yazılımı fiilen çalıştırmadan kaynak kod metnini otomatik algoritmalarla tarayarak güvenlik açıkları, bellek sızıntıları, mantık hataları ve standart dışı yazım alışkanlıklarını tespit eden bir denetim sürecidir. Bu yöntem projedeki olası riskleri geliştirme aşamasında yakalamak için çok yararlıdır ancak modern yazılım standartlarında bağımsız bir lüks dgl, rutin geliştirme hattının parçası sayılmalıdır.

Ajansın sizden 1.800 EUR istemesi şu açılardan tartışmalıdır: 1) Statik analiz, günümüzde otomatik yazılım araçlarıyla dakikalar içinde çalıştırılan komut dosyalarıdır; insan eliyle haftalarca satır satır kod okuma işlemi değildir. 2) Bu işlem temel olarak SQL enjeksiyonu, zayıf şifreleme yöntemleri kullanılmayan ölü kodlar ve mimari standart sapmalarını yakalar. 3) Kendi yazdıkları kodun kalitesini kontrol etmek için sizden ek ücret talep etmeleri ticari olarak doğru bi yaklaşım değildir.

Küçük ve orta ölçekli sipariş portalı gibi bi projede bu denetim elbette faydalıdır fakat ajansa bu parayı ödemek yerine iki yoldan birini seçmelisiniz: İlki, sözleşmedeki genel kalite ve kusursuz teslim maddesine dayanarak bu temel test raporunu ek faturasız talep etmektir. İkincisi, kodları teslim aldıktan sonra bağımsız bi harici uzmana sembolik bi ücretle taratıp ajansın önüne tarafsız bi rapor koymaktır.

Özgür A***UzmanTopluluk üyesi

Katılım: Şub 2025
Mesaj: 1

2 ay önce#3

Yıllardır yazılım projeleri yönetirim, bu talep bana tamamen ek ciro yaratma çabası gibi geldi. Modern yazılım ekipleri statik analiz araçlarını sürekli entegrasyon hatlarına kurar ve her kod parçasında otomatik çalıştırır. Kendi yazdıkları işi teslim etmeden önce 'kontrol edelim ama parasını verin' demek kabul edilebilir bir yaklaşım değil.

Burak Ö***Uzman

Görev: Veri giriş elemanı
Sektör: Spor ve fitness
Yapı: kooperatif
Katılım: Mar 2022
Mesaj: 104

2 ay önce#4

Statik analiz kodun sözdizim ağacını inceler. Veritabanı sorgularındaki güvenlik açıklarını, açıkta bırakılan erişim anahtarlarını veya kütüphane uyumsuzluklarını kod çalışmadan bulur. Faydalıdır ama bir araç çalıştırıp PDF çıktı almaktan ibarettir. Manuel bir denetim içermiyorsa 1.800 EUR gibi bir maliyeti teknik olarak oluşmaz.

Kader K***KatılımcıTopluluk üyesi

Katılım: Eki 2023
Mesaj: 6

2 ay önce#5

Stuttgart'ta benzer bütçeli 16.000 EUR'luk bi B2B portalda başımıza geldi. 1.200 EUR istediler, vermedik. Kodları teslim alıp serbest çalışan bi kıdemli yazılımcıya 350 EUR karşılığında harici analiz yaptırdık. Çıkan 8 kritik bulguyu garanti kapsamında ajansa düzelttirdik.

Alper K***Katılımcı

Görev: İçerik editörü
Sektör: Spor ve fitness
Yapı: tek kişilik işletme
Katılım: Mar 2024
Mesaj: 60

2 ay önce#6

Ajansın vereceği rapora da güvenemezsiniz. Kendi araçlarını çalıştırdıklarında filtreleri gevşetip tertemiz rapor çıkarma ihtimalleri yüksek. Hem denetleyen hem geliştiren aynı taraf olamaz. Ek bütçe harcayacaksanız bunu asla projenin kendi ajansına vermeyin.

Ali Y***KatılımcıTopluluk üyesi

Katılım: Mar 2025
Mesaj: 157

2 ay önce#7

biz bu analizi hic yaptirmasak sistem calisiken guvenlik problemi yasar miyiz? yani analiz yaptirmamak sitenin calismasini dogrudan engeller mi yoksa sadece gorunmeyen arka plan hatalair icin mi gecerli?

Uğur Ö***Katılımcı

Görev: Satış müdürü
Sektör: Bilişim hizmetleri
Yapı: bölge bayisi
Katılım: Oca 2024
Mesaj: 5

Doki · Marka kimliği · 2026

2 ay önce#8

Hemen sözleşmenizi açın ve teslim kriterleri maddesini okuyun. 'Sektör standartlarına uygun, güvenli kod teslimi' ibaresi varsa, bu raporu zorunlu kalite belgesi olarak ek ücret ödemeden talep edin. işte kabul etmezlerse ek ödeme yapmayın teslimi bekleyin.

Mert E***KatılımcıTopluluk üyesi

Katılım: Eyl 2024
Mesaj: 28

2 ay önce#9

kesinlikle odemeyyin ama tek tusla arac calistirip cikan pdf dosyasini onunuze koyacaklar. o paraya yazik, tesim sonrrasi disaridan birine inceletmek cok daha mantikli

Onur K***Uzman

Görev: Ar-Ge müdürü
Katılım: Ağu 2023
Mesaj: 142

2 ay önce#10

Alman sözleşme hukukundaki eser sözleşmesi prensiplerine göre, yüklenici ayıptan ari bir ürün teslim etmekle yükümlüdür. Statik kod analizinin sonucunda tespit edilecek eksiklikler esasen teslim öncesi giderilmesi gereken kusurlardır. Bu sebeple denetim maliyetinin işverene yansıtılması hukuken tartışmaya açıktır.