Ανάλυση Κώδικα για Τραπεζικό Όμιλο με Όγκο Επιχειρήσεων άνω των 11 δισεκατομμυρίων ευρώ

1. Κατάσταση

Ο πελάτης είναι ένας τραπεζικός όμιλος με 370 υπαλλήλους και 22 γραφεία. Διαχειρίζεται όγκο επιχειρήσεων που ξεπερνά τα 11 δισ. ευρώ και λειτουργεί τέσσερις διαδικτυακές τραπεζικές εφαρμογές.

Ο στόχος ήταν να αξιολογηθεί η κατάσταση του κώδικα σε αυτές τις εφαρμογές και να δημιουργηθεί μια γραμμή βάσης για τη σύγκριση των μελλοντικών εκδόσεων.

2. Πρόβλημα

Η ανάγκη ήταν να εντοπιστούν ζητήματα κώδικα που θα μπορούσαν να θέσουν σε κίνδυνο την ασφάλεια, τη δυνατότητα συντήρησης και την αποτελεσματικότητα των εφαρμογών. Αυτό περιλάμβανε την ανάλυση πάνω από 1,5 εκατομμύριο γραμμές κώδικα και τη διασφάλιση ότι οι μελλοντικές εκδόσεις θα ήταν συγκρίσιμες με τυποποιημένες μετρήσεις.

3. Λύση

Δημιουργήσαμε ένα εργαλείο ανάλυσης στατικού κώδικα συνδεδεμένο με το αποθετήριο του πελάτη και παρείχαμε εκπαίδευση σχετικά με τη χρήση του. Οι μετρήσεις που διαμορφώθηκαν περιλαμβάνονται:

• Τεχνικό χρέος.
• Κανόνες ασφαλείας βασισμένοι στο OWASP.
• Αναγνώριση αχρησιμοποίητου κωδικού.
• Ελαττώματα και δυνατότητα συντήρησης.

4. Αποτέλεσμα

Δόθηκαν δύο βασικά παραδοτέα:

• Πρόσβαση στο εργαλείο ανάλυσης στατικού κώδικα για τον εντοπισμό προβλημάτων σε πραγματικό χρόνο.
• Μια ολοκληρωμένη αναφορά με ποιοτική, ποσοτική και τεχνική ανάλυση του κώδικα, συμπεριλαμβανομένων δεδομένων σχετικά με τη συντηρησιμότητα, την ασφάλεια και τις βέλτιστες πρακτικές.

Ο πελάτης ήταν σε θέση να ιεραρχήσει λύσεις με βάση τη σοβαρότητα των προβλημάτων που εντοπίστηκαν, δημιουργώντας μια ισχυρή βάση για μελλοντικές βελτιώσεις.