Three reasons audits get commissioned — converging on one report
03 / التدقيقات التقنية

اكتشف ما هو خطأ فعلًا.

Read the English original →

Five audit dimensions — source code, architecture, security, team practice, AI systems

ما هذه الخدمة.

تقييم مستقل. الشيفرة، المعمارية، الوضع الأمني، ممارسات الفريق. بنطاقٍ مفصّل على منتج واحد، أو خدمة واحدة، أو منظّمة هندسة بكاملها — أيًّا كان ما يحتاج المشغّل في الطرف الآخر من الطاولة أن يُقرأ.

المخرج تقرير مكتوب بنتائج مرتّبة بالأولوية. ليس عرضًا تقديميًّا. ليس لوحة معلومات. وثيقة يستطيع الفريق أن يجلس معها.

تُطلب معظم التدقيقات لأحد ثلاثة أسباب: قائد تقني جديد يريد قراءة قاعدية قبل إجراء تغييرات؛ مجلس إدارة يريد رأيًا مستقلًّا قبل استثمار أو استحواذ؛ أو فريق ظلّ يُسلّم بسرعة لسنتين ويريد أن يعرف على ماذا يجلس الآن. الأسباب الثلاثة صحيحة. الثلاثة تستفيد من المقاربة ذاتها.

Audit methodology — four phases across two-, four-, or six-week scopes

كيف يسير العمل.

ارتباط من أسبوعين إلى ستة أسابيع بحسب النطاق. تُقرأ الشيفرة مباشرة — لا استنتاج من مخطّطات المعمارية. مقابلات مع المهندسين وقادة المنتج. مراجعة أمنية حيث يستدعيها الارتباط. تدقيقات أنظمة الذكاء الاصطناعي متاحة كخيار نطاق. ليست الافتراض. معظم التدقيقات تتعلّق بكل ما عدا ذلك أولًا.

Audit deliverables — findings, formats, optional walk-through

ما الذي تحصل عليه.

تقرير مُعدّ ليُنفَّذ، لا ليُرَفّ. نتائج مرتّبة بالأولوية، تسلسل مقترح، مالك واضح بجانب كل بند. محدّد بما يكفي ليُسنَد يوم الإثنين.

جلسة استعراض اختيارية مع فريق الهندسة بعد التسليم — نصف يوم، مركّزة على القرارات، مسجّلة.

النطاق.

ضمن النطاق: مراجعة الشيفرة المصدرية، تقييم المعمارية، الوضع الأمني ونموذج التهديد، تدقيق التبعيات الخارجية، مراجعة النشر والبنية التحتية، تقييم ممارسات وعمليات الفريق التقني، تدقيق أنظمة الذكاء الاصطناعي (اختيار النماذج، تصميم الموجّهات، انضباط التقييم، انضباط التكلفة)، جلسة استعراض اختيارية بعد التسليم.

خارج النطاق: اختبارات الاختراق الكاملة (تُحال إلى شركة متخصّصة)، أعمال شهادات الامتثال (SOC 2، ISO 27001 — تُحال أيضًا)، أعمال المعالجة المستمرّة بعد التقرير المُسلَّم (تصبح ارتباط خدمة 01 أو 02).

الارتباط.

ارتباطات لأسبوعين، أو أربعة، أو ستة، بحسب النطاق.

رسم ثابت، بنطاق محدّد لكل ارتباط، نصف المبلغ عند البداية. والنصف عند تسليم التقرير. جلسة الاستعراض الاختيارية تُفوتَر منفصلة كنصف يوم.

تُسلَّم التقارير بصيغتي PDF و Markdown، كلتاهما قابلتان للأرشفة.

تحدّث.