مراجعة الكود البرمجي

نعم، وهذا شرط نضعه على أنفسنا. يبدأ التقرير بملخص يجيب عن أسئلتك بلغتك: هل يُعتمد على هذا النظام، وما أخطر ما فيه، وماذا يلزم لعلاجه. والتفاصيل التقنية في ملحق لمن يحتاجها. ونعرض التقرير في جلسة ونجيب عن كل ما لم يتضح.

لا نحتاج في العادة إلى بيانات العملاء. نراجع الشيفرة والبنية والإعدادات، بصلاحيات للقراءة فقط. وإن لزم فحص الأداء على بيانات، استعملنا نسخة مُجهَّلة أو بيانات اختبار. ونوقّع اتفاقية سرية قبل أن نستلم شيئاً، ونحذف ما استلمناه بعد التسليم.

لا. المراجعة تفحص الأمان من داخل الشيفرة: كيف يُتحقق من الهوية، وكيف تُحفظ الأسرار، وأي مكتبات فيها ثغرات معروفة. واختبار الاختراق عمل آخر يهاجم النظام من الخارج، يجريه مختصون فيه. الاثنان يكمل أحدهما الآخر، ونقول حين نرى أن الثاني لازم.

تكون قد عرفت ذلك قبل أن تبني عليه قراراً أغلى. التقرير لا يقف عند العيوب: يرتّبها بحسب الخطر، ويقدّر كلفة علاج كل منها، ويقول هل يستحق النظام الإصلاح أم الأسلم غير ذلك. وكثير من النتائج التي تبدو مقلقة تُعالَج بعمل محدود حين تُعرف.