Ver relatório de exemplo

Saiba o que tem dentro do seu sistema.

Auditoria independente do software da sua empresa. Cada risco sai por escrito, com gravidade, impacto no negócio e o que fazer em 30, 90 e 180 dias.

Explicar meu caso no WhatsApp

Escopo, prazo e preço fechados antes de qualquer acesso ao seu sistema.

A equipe já trabalhou emSerasaSantanderPagBankCreditasAccountfyGloboBV
Parede de trabalho com páginas de um relatório de auditoria, diagramas de arquitetura e notas de gravidade
Atendemos empresas de todo o Brasil

Quase sempre começa com uma destas.

O sistema funciona, os clientes usam, mas ninguém consegue dizer com segurança o que tem lá dentro nem quanto risco ele carrega.

O software cresceu mais rápido que a documentação, e o conhecimento ficou com poucas pessoas. Enquanto funciona, ninguém olha. Quando para, a conta chega de uma vez.

Pedido perdidoCliente esperandoRodada atrasadaFornecedor que dita o preço

A auditoria

Você recebe o mapa do sistema, por escrito.

Lemos código, arquitetura, infraestrutura, dados e o processo de entrega. O relatório é seu, pra usar com o time, o fornecedor ou o investidor.

  • Achados com evidênciaCada problema aponta onde está no sistema e como foi verificado.
  • Gravidade de cada riscoAlta, média ou baixa, pra você saber o que não pode esperar.
  • Impacto no negócioEm português claro: o que acontece com a operação se nada mudar.
  • Recomendações em ordemO que fazer primeiro, com esforço estimado.
  • Plano de 30, 90 e 180 diasHorizontes de execução. O prazo da auditoria vem na proposta.
  • Handoff documentadoQuem continua, seja seu time, o fornecedor ou outra equipe, parte do mesmo ponto.

A auditoria não altera seu sistema. O acesso é de leitura, combinado antes e revogado no fim.

É assim que um achado chega até você.

Trecho de um relatório de exemplo. Empresa, sistema e dados são fictícios; o formato é o que você recebe.

Sistema de pedidos · Empresa de logística

12 achados, 3 de gravidade alta

Exemplo fictício
  1. A-01O backup do banco nunca foi restaurado em teste.Alta

    Impacto: se o servidor cair, a recuperação é incerta e dias de pedidos podem se perder.

  2. A-02Só uma pessoa sabe publicar o sistema.Alta

    Impacto: férias ou saída dessa pessoa param as entregas.

  3. A-03Chaves de acesso à nuvem salvas no código.Alta

    Impacto: quem tiver o repositório pode gerar custo ou apagar dados.

  4. A-04Servidores ligados a noite toda sem uso.Média

    Impacto: parte da conta mensal paga máquinas paradas.

Quero um relatório do meu sistema

Você fala com quem faz a auditoria.

Do primeiro contato ao relatório.

Nada começa sem você saber o que vamos ler, quanto tempo leva e quanto custa.

  1. Conversa

    Você conta o cenário no WhatsApp. Se fizer sentido, marcamos uma conversa com quem vai fazer o trabalho.

  2. Proposta fechada

    Escopo, prazo e preço por escrito. Se preferir, assinamos um termo de sigilo antes.

  3. Leitura

    Com acesso de leitura combinado, lemos código, infraestrutura, dados e entrega.

  4. Entrega

    Relatório, apresentação dos achados e o plano. Tiramos as dúvidas com você e com quem vai executar.

Case real · Cliente anonimizado

Estabilizar antes de escalar.

O desafio

Uma plataforma já em operação precisava saber se a base técnica aguentava a próxima etapa do negócio.

A leitura

Código, uma base de dados cedida para análise e o painel administrativo em modo de leitura. Os limites de acesso ficaram registrados no laudo.

O parecer

Fortalecer em etapas, sem reconstruir. Nenhum achado pediu reescrever o sistema ou trocar a tecnologia.

Conversar sobre o meu caso Ler o case completo

Depois do relatório, você escolhe.

A execução é uma decisão separada. Seu time pode seguir sozinho, com o fornecedor atual ou com a gente.

Due diligence técnica

O laudo que o investidor pede antes da rodada, com parecer executivo e os limites da análise.

Ver o case

CTO as a service

Direção técnica sem contratar um CTO. Definimos prioridades com você e cobramos o que foi combinado.

Conversar sobre CTO

Desenvolvimento

Quando o plano pede construção, a mesma equipe executa, com entrega documentada.

Conversar sobre um projeto

Faz sentido pra você se

  • sua operação depende de um software que já está rodando;
  • você precisa decidir sobre ele sem ter que ler código;
  • vai entrar dinheiro, sair um fornecedor ou mudar o time.

Não é pra você se

  • procura o menor preço pra fazer um site;
  • quer só um orçamento de desenvolvimento, sem olhar o que existe;
  • ainda não tem nenhum sistema rodando.

Dúvidas comuns.

Quanto custa?

Depende do tamanho do sistema e do que precisa ser lido. Você recebe escopo, prazo e preço fechados, por escrito, antes de qualquer acesso.

Quanto tempo leva?

O prazo entra na proposta. Numa due diligence, ele segue o calendário da rodada. Os 30, 90 e 180 dias são horizontes do plano de execução, não a duração da auditoria.

Vocês vão mexer no meu sistema?

Não. A auditoria é leitura. O acesso é combinado antes, limitado ao necessário e revogado quando terminamos.

E o sigilo?

Assinamos termo de sigilo antes da conversa técnica, se você quiser. Os documentos do trabalho ficam privados.

Eu não entendo de tecnologia. Vou entender o relatório?

Sim. Ele abre com um resumo executivo em português claro, e cada achado diz o impacto no negócio. A entrega inclui uma conversa pra tirar dúvidas.

Como funciona o atendimento?

Remoto, pra empresas de todo o Brasil. As conversas são por vídeo e pelo WhatsApp, com quem faz o trabalho.

Conte o que está acontecendo com o seu sistema.

Explicar meu caso no WhatsApp

Escopo, prazo e preço antes de qualquer acesso. Termo de sigilo, se você quiser.

Soldadinho-do-araripe · Antilophia bokermanni

Explicar meu caso no WhatsApp