Revize vývojového prostředí

Popis

Prověříme celý životní cyklus aplikací – od vývoje, přes nasazení až po jejich reálný provoz.
Neřešíme jen kód a CI/CD pipeline, ale i to, na čem aplikace běží a jak se chová v produkci.

Zkontrolujeme správu zdrojového kódu, řízení přístupů a kvalitu vývojového procesu.
Ověříme, jak máte nastavené verzování, code review a práci s citlivými údaji, jako jsou hesla,
klíče nebo tokeny. Prověříme, jestli jsou změny skutečně řízené a dohledatelné, nebo zda se do
produkce dostávají bez dostatečné kontroly a validace.

Detailně projdeme CI/CD pipeline – způsob buildování, testování a nasazování. Zaměříme se na
oddělení prostředí, automatizaci testů, možnost rollbacku a celkovou spolehlivost nasazení.
Ověříme, jestli pipeline zvyšuje kvalitu a bezpečnost, nebo jen urychluje chyby a přenáší rizika
do produkčního provozu.

Součástí revize je i bezpečnost vývoje. Zkontrolujeme závislosti, známé zranitelnosti, práci s
přístupovými údaji a způsob jejich ochrany. Podíváme se na to, kdo má přístup ke kódu, CI/CD
nástrojům a produkčním systémům, a zda je tento přístup řízený, přiměřený a dohledatelný.

Zásadní částí revize jsou servery a infrastruktura. Prověříme, kde aplikace běží, v jakém jsou
technickém stavu, jak jsou aktualizované a zabezpečené a jak je oddělené vývojové, testovací a
produkční prostředí. Zkontrolujeme konfiguraci serverů, síťovou expozici, přístupy, zálohy a
hlavně jejich reálnou obnovitelnost. Posoudíme také, zda prostředí neobsahuje kritická slabá
místa nebo single point of failure, který může při výpadku zastavit celý provoz.

Dále se zaměříme na reálný provoz aplikací. Ověříme monitoring, logování, dostupnost služeb a
způsob reakce na incidenty. Zjistíme, jestli máte o stavu aplikace přehled průběžně, nebo se
problémy řeší až ve chvíli, kdy je hlásí uživatelé nebo zákazníci.

Součástí posouzení jsou také používané nástroje – CI nástroje, build systémy a další části
vývojového a provozního stacku. Identifikujeme zastaralé, neudržované nebo neřízeně používané
komponenty včetně případného shadow IT, které může představovat bezpečnostní i provozní riziko.

Výstupem je přehled konkrétních rizik, jejich dopad na provoz a jasně definované kroky ke
zlepšení. Doporučení prioritizujeme tak, aby bylo možné rychle řešit nejkritičtější místa a
postupně zvýšit bezpečnost, stabilitu a spolehlivost celého vývojového i provozního prostředí.

Co kontrolujeme

Kód a správa verzí

řízení změn, přístupy, code review, práce s tajemstvími

CI/CD a nasazení

build, testy, pipeline, oddělení prostředí, rollback

Testování a kvalita

reálná validace změn, ne jen „prošlo to buildem“

Bezpečnost vývoje

závislosti, zranitelnosti, práce s přístupovými údaji

Servery a infrastruktura (klíčová část)

kde a jak aplikace běží (cloud/on-prem), stav serverů, aktualizace, přístupy, síťová expozice,
oddělení prostředí, zálohy a jejich obnovitelnost

Provoz aplikací (runtime)

monitoring, logování, dostupnost, reakce na incidenty

Používané nástroje

CI nástroje, build systémy, shadow IT, správa a aktualizace

Výstup

• konkrétní rizika (bez omáčky)
• dopad na provoz (co se reálně stane)
• jasné kroky ke zlepšení (prioritizované)

Uvedená cena je orientační a odpovídá obvyklému rozsahu služby. Konečná cena bude upřesněna před realizací dle konkrétního rozsahu.