Un audit de code est une prestation réalisée par un expert en développement logiciel permettant de comparer les pratiques de développement et les pratiques utilisées sur votre projet.

A l'issue d'un audit vous disposez :

• d'un rapport détaillé,
• d'un plan d'action,
• et d'un macro chiffrage,

pour remettre votre projet dans les bons rails.

Besoin, d'un audit de votre projet, discutons-en !

L'audit de code permet l’obtention d'un avis extérieur sur votre projet. Nous analysons le code de votre projet en fonction de vos objectifs et de vos critères de qualité.

L'émergence des assistants IA permet d'écrire du code plus rapidement que jamais. Cependant, la génération massive de code crée de nouveaux défis invisibles au quotidien :

• L'illusion de la propreté : L'IA génère du code bien présenté et commenté, mais qui manque souvent de vision architecturale globale (violation des principes SOLID, sur-complexification, dépendances obsolètes).
• Des failles de performance silencieuses : Des boucles de requêtes SQL non optimisées, une gestion bancale du cache ou des fuites de mémoire qui ne se révèlent que lors de pics de charge en production.
• La dette technique et de sécurité : Des règles de contrôle d'accès relâchées ou la mauvaise gestion des secrets et des API métiers.

Selon votre demande, un audit dure entre 1 et 5 jours.

Vous rencontrez un problème sur les serveurs de production, un audit de 1 ou 2 jours est en général suffisant pour débloquer une situation critique.

Vous souhaitez un état du code de votre projet selon vos critères de qualité et votre objectif final, un audit de 4 à 5 jours est nécessaire pour discuter avec le porteur du projet et l'équipe technique.

Quel que soit votre besoin, discutons en !

L'auditeur prend contact avec la personne que vous avez désigné comme interlocuteur pour planifier l’intervention. Puis il prend connaissance du contexte de votre entreprise, du projet et du but de l'audit.

Nous avons besoin d'un accès au sources du projet, pouvoir dialoguer avec les développeurs, les administrateurs système et le porteur du projet.

Nous passons votre code source au crible avec des outils d'analyse automatique (sonar, PHPStan, PHP Code Sniffer ...) mais surtout une analyse humaine dans le code source, la configuration et les templates.

L'auditeur produit un rapport détaillé en précisant les bonnes pratiques à respecter, exemple à l'appui. Dans le cas où nous pouvons intervenir dans votre code source, nous corrigons les problèmes les plus important en même temps que nous réalisons votre audit.

Nous auditons les projets dont le langage de programmation est le PHP, que votre projet soit ancien (legacy) ou récent avec WordPress, Symfony, eZ Publish, eZ Platform, Ibexa, Shopware, Sylius, Oro, Bolt CMS ou simplement en PHP.

Nous intervenons également sur les serveurs Windows ou Linux pour résoudre vos problèmes de production. Les systèmes tel que la base de données (MySQL, MariaDB), les systèmes de cache (Memcached, Redis, Varnish) ou les index de recherche (Solr, ElasticSearch, OpenSearch).

Les recommandations fournies lors de l'audit sont liées au méthodologie de développement en fonction des recommandations données par les éditeurs (PHP Foundation, Symfony, Ibexa, Oro, Sylius) mais également à l'état de l'art du développement Web.

De façon non exhaustive, nous pouvons également vous recommander des formations pour votre équipe, un accompagnement technique, des modifications de configuration des serveurs web, des modifications de l'architecture de l'hébergement.

Nos rapports d'audits disposent toujours d'un plan d'action et d'un macro chiffrage pour remettre votre projet dans les bons rails.

Le temps d'une migration Symfony dépend de la taille et de la complexité de votre application ou de votre site web.

Le projet de migration peut-être estimé après la réalisation d'un audit de code de votre application ou de votre site Web.

Il en va de même pour des projet Sylius, Ibexa, eZ Publish/Platform, Bolt CMS ou PHP.

Pour déterminer s'il est possible de migrer un site web qui utilise eZ Publish ou eZ Platform vers Ibexa (version Entreprise Ibexa DXP ou vers la version communautaire Ibexa Content) cela dépend d'un audit préalable afin d'identifier le code standard et le code métier présent dans le code source (PHP ou templates).

Plusieurs scénarii peuvent être envisagés :

• Repartir de d'une nouvelle installation d'Ibexa en migrant la base de données,
• Migrer vers eZ Platform 2.5 puis Ibexa,
• Migrer directement vers Ibexa.

L'audit permettra de déterminer le nombre de Content Type à migrer, les plugins (extensions ou bundle) à migrer ou à remplacer, les templates à réécrire en Twig... 

A l'issue d'un audit vous disposerez :

• d'un rapport détaillé des dépréciations et du code à réécrire,
• d'un plan d'action et d'une méthodologie de migration,
• d'un macro chiffrage.

Un projet de migration, discutons-en !