Ajans kod teslim ediyor — kabul öncesi kaliteyi kontrol edebileceğim bir araç var mı?

Kemal K***11 ay önce·44 mesaj·14,4 B görüntülenme#kod analizi #yazılım kabulü #ajans yönetimi #kaynak kod

Görev: Yazılım geliştirici
Sektör: Mobilya üretimi
Yapı: aile şirketi
Katılım: Şub 2023
Mesaj: 57

Doki · Arayüz tasarımı · 2026

11 ay önce#1

Münih'te toptan endüstriyel parça satışı yapan firmamız için yerel bir dijital ajansla anlaştık. Müşterilerimizin özel fiyat listelerini görebileceği ve sipariş geçebileceği bir B2B bayi portalı geliştiriyorlar. Proje için toplam 22.000 Euro bütçe belirledik, önümüzdeki ay son teslimat ve kod transferi yapılacak.

Sözleşmemize göre kaynak kodları depolama havuzunda bize devredecekler. Sorun şu ki ben mühendis değilim, şirketimizde de kodu satır satır okuyup mimarisini, güvenlik açıklarını veya şişirilmiş kopya blokları anlayabilecek bir yazılımcı bulunmuyor. Ajans işini iyi yaptığını söylüyor ama teslim al butonuna basmadan önce içimin rahat etmesini istiyorum.

Yazılım bilmeyen bir işletme sahibinin de çalıştırabileceği, kodun genel teknik sağlığını, güvenlik zaafiyetlerini veya standartlara uyup uymadığını gösteren otomatik bir kaynak kod analiz aracı var mıdır? Bu araçlar tam olarak neyi denetler ve nerelerde yetersiz kalır?

Yağmur A***Katılımcı

Görev: Teknik servis elemanı
Sektör: Sağlık hizmetleri
Yapı: 300 kişilik kurum
Katılım: Şub 2024
Mesaj: 349

11 ay önceEn çok yardımcı olan#2

Kısa cevap: Statik kod analizi yapan otomatik tarayıcılar kodun yazım kalitesini, güvenlik açıklarını ve tekrarlanan blokları tek bir rapor halinde sunabilir. Ancak bu araçlar yalnızca teknik sözdizimini ve bilinen açıkları denetler; sistemin iş mantığınızı doğru kurgulayıp kurgulamadığını veya veritabanının yoğun trafikte çöküp çökmeyeceğini tek başlarına ölçemezler.

Ajans teslimatı öncesinde şu adımları izleyebilirsiniz: 1) Ücretsiz veya proje bazlı deneme sürümü sunan bulut tabanlı statik analiz araçlarına kod deposunu bağlayın. Bu sistemler size güvenlik zafiyetleri, kod karmaşıklığı ve bakım zorluğu derecesi gibi metrikleri harf notuyla özetler. 2) Kullanılan üçüncü taraf kütüphanelerin güncel olup olmadığını ve bilinen güvenlik açıklarını listeleyen bağımlılık tarayıcılarını çalıştırın. 3) Koddaki birim testlerin yazılıp yazılmadığını ve bu testlerin kodun ne kadarını kapsadığını gösteren test kapsamı raporunu ajanstan resmi olarak talep edin.

Otomasyon raporunda çok sayıda kritik hata çıkarsa bu listeyi ajansa iletip kabul tutanağını imzalamadan önce düzeltme talep etme hakkınız doğar. Yine de 22.000 Euro'luk bi yatırımda en sağlıklı yöntem, bu otomatik raporları alıp bağımsız bi kıdemli yazılım danışmanına 400 ila 800 Euro arası bi bütçeyle 3-4 saatlik mimari inceleme yaptırmaktır.

Barış Y***Uzman

Görev: Backend geliştirici
Yapı: butik ajans
Katılım: Haz 2023
Mesaj: 296

11 ay önce#3

Otomatik araçlar statik kod analizi (SAST) yapar. Koddaki SQL enjeksiyonu risklerini, açıkta bırakılmış API şifrelerini, standart dışı fonksiyon yapılarını hemen yakalar. Bakmanız gereken ilk üç parametre: 'Kritik Güvenlik Hataları', 'Tekrarlanan Kod Oranı' (yüzde 5'in altı makuldür) ve 'Birim Test Kapsamı'.

Zehra D***Uzman

Görev: Bilgi işlem müdürü
Sektör: Gıda toptancılığı
Yapı: 120 kişilik şirket
Katılım: Şub 2025
Mesaj: 44

Doki · Sunucu bakım anlaşması · 2024

11 ay önce#4

Araç kodun kurallara uygun yazıldığını söyler ama portalın sipariş hesaplarken KDV'yi doğru çarpıp çarpmadığını bilemez. Statik taramada sıfır hata alıp canlıya geçtiği ilk gün sipariş tutarını yanlış kaydeden çok yazılım gördüm. Otomatiğe fazla güvenmeyin, senaryo testleri şart.

Ali T***KatılımcıTopluluk üyesi

Katılım: Eyl 2023
Mesaj: 37

11 ay önce#5

Biz 15.000 Euro'luk özel CRM projesinde bağımsız bir uzmana kod incelemesi yaptırdık, 600 Euro aldı. Raporda eski bir PHP kütüphanesi ve veritabanını kilitleyecek 4 sorgu bulundu. Ajans bunları itirazsız düzeltti. Verdiğimiz 600 Euro bizi ileride en az 3.000 Euro'luk revizyon masrafından kurtardı.

Merve T***UzmanTopluluk üyesi

Katılım: Şub 2024
Mesaj: 13

11 ay önce#6

Sözleşmenize bakın. Teslimattan sonra 30 veya 60 günlük garanti ya da hata düzeltme maddesi var mı? Kod analiz aracından rapor alıp önüne koysanız bile sözleşmede kod standartlarıyla ilgili bağlayıcı bir madde yoksa ajans 'kod çalışıyor' diyerek kenara çekilebilir.

Hatice K***KatılımcıTopluluk üyesi

Katılım: May 2024
Mesaj: 131

11 ay önce#7

yazılımcı gibi davranmaya çalışmayın ajansa karşı dürüst olun sonra açıkçası 'Biz kurumsal prosedürümüz gereği kodu bağımsız bi statik test aracından geçireceğiz ve raporu teslim tutanağına ekleyeceğiz' deyin. sırf bu cümleyi duymak bile teslim öncesi koddaki bariz çöperi temizlemelerini sağlar.

Dilara Y***Veteran

Görev: İnsan kaynakları müdürü
Sektör: Gayrimenkul
Yapı: 8 kişilik ekip
Katılım: Eki 2024
Mesaj: 98

11 ay önce#8

bu araçlar kodun içine gizlenmiş virüs gibi zararlı yazılımları da bulaabiliyor mu? bi de ajansın projeyi baştan sona kendisinin mi yazdığını yoksa internetten hazır mı kopyaladığını anlayabilir miyiz?

ek: aşağıda sorulmuş, cevabı ikinci mesajda yazdım.

Ferhat G***Yeni üyeTopluluk üyesi

Katılım: May 2026
Mesaj: 180

11 ay önce#9

Teslim alırken ajanstan istemeniz gereken asgari üç belge: 1) Kurulum ve çalıştırma kılavuzu, 2) Kullanılan açık kaynak kütüphanelerin lisans listesi (ticari kullanıma uygun olmalı), 3) Sistemin bağımsız bir ortamda sıfırdan ayağa kalktığını kanıtlayan dağıtım betikleri.