Kod incelemesi için para ödedik jargon dolu geldi kod inceleme raporu nasıl okunur?

Mehmet C***4 ay önce·29 mesaj·6,3 B görüntülenme#kod inceleme raporu #yazılım denetimi #ajans yönetimi #kod kalitesi

Görev: Mağaza görevlisi
Sektör: Elektrik-elektronik
Yapı: 120 kişilik şirket
Katılım: May 2025
Mesaj: 263

4 ay önce#1

Londra merkezli bi pazar yeri girişimi yönetiyoruz. Dışarıdan bi ajansa sekiz ayda yazdırdığımız mobil uygulamanın arka uç mimarisini bağımsız bi denetim firmasına incelettik ve bu denetim icin 4.000 sterlin ödedik. İki gün önce 65 sayfalık bi kod inceleme raporu teslim edildi.

Raporda SQL injection açıklarından döngüsel bağımlılıklara, bellek sızıntılarından kod kokularına kdr yüzlerce madde listelenmiş. Sayfalarca renkli grafik, kritik, yüksek, orta gibi seviyeler var fakat teknik kökenli olmayan bir kurucu olarak neyin gerçekten acil bir yangın olduğunu, neyin ise sadece teorik bir mükemmeliyetçilik arayışı olduğunu ayırt edemiyorum.

Geliştirici ajansa gidip 'hepsini düzeltin' desem kavga çıkacak ve proje haftalarca duracak. Bu kod inceleme raporunu rasyonel bi şekilde nasıl okumalıyım, ajansa hangi maddeleri koşulsuz düzelttirmeliyim ve hangilerini şimdilik göz ardı edebilirim?

Veli T***Katılımcı

Görev: İnsan kaynakları uzmanı
Sektör: Tarım
Yapı: 120 kişilik şirket
Katılım: Nis 2023
Mesaj: 1

4 ay önceEn çok yardımcı olan#2

Kısa cevap: Bir kod inceleme raporunu okurken teknik terimlerin tamamını bilmeniz gerekmez; odaklanmanız gereken temel ayrım doğrudan sömürülebilir güvenlik açıkları ile bakım maliyetini artıran teknik borçlardır. Kritik ve yüksek dereceli güvenlik bulguları sözleşme kapsamında derhal düzeltilmelidir, kod düzeni ve biçimsel uyarılar ise zamana yayılmalıdır.

Gelen 65 sayfalık raporun muhtemelen 50 sayfası otomatik statik kod analiz araçlarının ürettiği standart çıktılardır. Raporu şu üç temel filtreyle okumalısınız: 1) Güvenlik ve veri sızıntısı: SQL injection, kimlik doğrulama açıkları ve şifrelenmemiş hassas veri gibi maddeler ajansın doğrudan hatasıdır ve canlıya çıkmadan ücretsiz düzeltilmek zorundadır. 2) Performans ve ölçeklenme: Bellek sızıntıları ve optimize edilmemiş veritabanı sorguları sisteminiz birkaç yüz eşzamanlı kullanıcıya ulaştığında çökmelere yol açar, bunlar ikinci önceliktir. 3) Kod kokuları ve stil uyarıları: İsimlendirme kuralları, fonksiyon uzunlukları veya tekrar eden kod blokları uygulamanın çalışmasını engellemez, yalnızca gelecekte bakım yapmayı zorlaştırır.

Ajansla toplantıya oturmadan önce denetim firmasından iki sayfalık 'yönetici özeti' talep edin. Rapordaki her maddeyi değil, yalnızca ilk iki gruptaki bulguları listeleyip ajansın önüne koyun. Bu maddelerin tamamlanmasını son hakediş ödemesi için şart koşun.

Esra U***KatılımcıTopluluk üyesi

Katılım: Şub 2026
Mesaj: 160

4 ay önce#3

Raporda 'Critical' ve 'High' olarak etiketlenen güvenlik maddelerine odaklanın. Özellikle OWASP Top 10 listesine giren bulgular varsa (örneğin bozuk yetkilendirme veya SQL injection) bunlar kod kokusu değil, doğrudan suç teşkil edebilecek veri sızıntısı kapılarıdır. Bunların tavizi olmaz.

Zerrin T***Katılımcı

Görev: İhracat sorumlusu
Sektör: Hukuk
Yapı: butik ajans
Katılım: Mar 2024
Mesaj: 3

4 ay önce#4

Denetimi yapan firmaya 30 dakikalık bi soru-cevap seansı borçlular. Kendilerine doğrudan şunu sorun: 'Bu sistem yarın canlıya çıksa ve 1.000 kişi aynı anda girse bizi ilk hangi 3 madde patlatır?' Ajansa sadece o 3 maddeyi verin.

İlknur G***VeteranTopluluk üyesi

Katılım: Kas 2024
Mesaj: 80

4 ay önce#5

4.000 sterlin ödediğiniz o denetim firması muhtemelen açık kaynaklı bi otomatik tarama aracını kodun üzerinde çalıştırıp çıkan PDF'i kendi logolarıyla size yutturdu. Gerçekten manuel olarak mantık hatalarını incelediklerinden emin misiniz?

Sultan B***Katılımcı

Görev: Ön muhasebe
Sektör: Güvenlik hizmetleri
Yapı: 8 kişilik ekip
Katılım: Şub 2025
Mesaj: 23

4 ay önce#6

İlk girişimimde benzer bir rapor yüzünden ajansla davalık oluyordum. 'Kod kokusu' yazan yerleri sistem her an patlayacak sanıyordum. Meğer fonksiyon isimleri İngilizce gramere tam uymuyor diye araç uyarı vermiş. Paniklemeden önce mutlaka bir uzmana tercüme ettirin.

Halil K***Katılımcı

Görev: Klinik yöneticisi
Sektör: Su ürünleri
Yapı: orta ölçekli işletme
Katılım: May 2024
Mesaj: 208

Doki · Arayüz tasarımı · 2026

3 ay önce#7

Maddeleri şu sırayla eleyin: 1) Veritabanı ve müşteri güvenliğini ilgilendiren açıklar derhal, 2) Eşzamanlı işlemlerde kilitlenme yaratacak sorgular bir sonraki sprintte, 3) Biçimsel ve dokümantasyon eksiklikleri ise tamamen boş vakitlerde çözülmeli.

Zerrin S***Uzman

Görev: Satış müdürü
Sektör: Yazılım
Yapı: 120 kişilik şirket
Katılım: Nis 2023
Mesaj: 43

3 ay önce#8

ajansa raporun tamamini atarsaniz savunmaya gecerler hicbir sey yapmazlar bir de sadece gercek hatalarin ekran goruntusunu alip bunlar teslim kritererimize aykiii diyerek gonderin.

Metin P***UzmanTopluluk üyesi

Katılım: Haz 2023
Mesaj: 186

3 ay önce#9

kod kokusu dedikleir sey sunuccunun asiri isinmasi veya donanimin yanmasiyla mi ilgili bi terim, yoksa yazilimcilarin kendi aralarinda kullandigi mecazi bi ifade mi??