Legacy Sağlık Raporu: Kapsam ve Teslimatlar

Yazılım sağlık raporu hangi kararı kolaylaştırır?

Eski uygulamanız için bakım, yenileme veya entegrasyon kararı verirken önce hangi parçanın işinizi sınırladığını bulun. Sağlık raporu; korunacak iş kurallarını, bağımlılıkları ve ilk modernizasyon adımını karar verebileceğiniz bir planda toplar.

Planlama aralığı 1–2 haftadır. Süre; kod ve ortam erişimi, uygulamanın sınırları ve görüşmelerin tamamlanmasına bağlıdır. Kesin takvim keşiften sonra belirlenir. Çalışma sabit fiyatlı kapsamla teklif edilir; tutar, incelenecek uygulama ve erişim koşulları netleşince hazırlanır.

İncelemede hangi sorular yanıtlanır?

• Belgelenmemiş masaüstü uygulaması → kritik iş akışları, veri sahipliği ve bağımlılık haritası.
• Bakımı zorlaşan PHP, .NET veya Java uygulaması → sürüm, bağımlılık ve değişiklik risklerinin kapsamı belirtilmiş incelemesi.
• Dağınık veritabanı bilgisi → veri ilişkileri, erişim sınırları ve geçişte yanıtlanacak sorular.
• Birden çok yenileme fikri → öncelikler, maliyet varsayımları ve küçük adımlara ayrılmış seçenekler.

Görülemeyen kod, erişilemeyen ortam ve teyit bekleyen iş kuralları raporda açık sorular olarak yer alır. Çıktı, sistemi koruma, belirli bir parçayı yenileme veya daha geniş geçiş seçeneklerini karşılaştırır.

İnceleme nasıl yürütülür?

1. Kapsam ve erişim: hangi uygulama, ortam ve veri örneğinin inceleneceğini; erişim yetkilerini ve paylaşım koşullarını belirleme.
2. İş akışı görüşmeleri: kullanıcıların kritik işlemlerini, istisnaları ve uygulamaya güvenen diğer süreçleri kaydetme.
3. Teknik inceleme: kod yapısı, bağımlılıklar, veri ilişkileri, yayınlama ve yedekten dönüş düzenini kapsam dahilinde değerlendirme.
4. Seçenek ve maliyet çalışması: mevcut yapıyı koruma, belirli bir parçayı yenileme veya daha geniş geçiş seçeneklerini varsayımlarıyla karşılaştırma.
5. Rapor görüşmesi: bulguların dayanağını, öncelikleri, belirsizlikleri ve sonraki aşamanın kabul kriterlerini birlikte gözden geçirme.

Raporda hangi teslimatlar bulunur?

• Bağımlılık ve risk haritası: bileşenler, dış servisler, sahiplik, riskin gerekçesi ve inceleme kapsamı.
• Kod ve iş kuralı dokümantasyonu: kritik akışlar, veri ilişkileri ve teyit bekleyen davranışlar.
• Maliyet modeli: mevcut giderler, olası yatırım kalemleri, senaryo varsayımları ve eksik girdiler.
• Aşamalı yol haritası: öncelikli iş paketleri, bağımlılıklar, kabul kriterleri ve karar noktaları.

Rapor, her bulgunun ölçüm mü, gözlem mi yoksa varsayım mı olduğunu ayırır. Ölçüm ilkeleri kanıtın nasıl sunulduğunu açıklar. Maliyet, güvenlik ve süreklilik hedefleri raporun önceliklerini belirlemek için kullanılabilir.

Sık sorulan sorular

1–2 hafta içinde rapor kesin teslim edilir mi?

Bu bir planlama aralığıdır. Erişimlerin hazır olması, kapsamın büyüklüğü ve ilgili kişilerin uygunluğu takvimi etkiler. Başlangıç tarihini, ara kontrolleri ve teslim koşullarını teklif aşamasında netleştiririz.

Kaynak kodu yoksa rapor hazırlanabilir mi?

Elde bulunan belgeler, dış arayüzler ve kullanıcı akışlarıyla sınırlı bir değerlendirme mümkün olabilir. Kod görülmeden doğrulanamayan konular açıkça yazılır; bu çalışma kod incelemesi yapılmış gibi sunulmaz.

Bu rapor bir sızma testi veya güvenlik sertifikası mı?

Hayır. Kapsamda bulunan güvenlik bulguları ve bağımlılık riskleri kaydedilir. Ayrı bir test gerektiren konular öneri olarak belirtilir; rapor bir uyumluluk belgesi veya sistemin tamamen güvenli olduğuna dair onay değildir.

Üretim ortamına erişim gerekli mi?

Gereken bilgiye en sınırlı erişimle ulaşmak hedeflenir. Belge, yapılandırma özeti ve uygun bir test kopyası yeterliyse üretim erişimi istenmez. Gerekli yetkiler ve veri paylaşımı başlamadan önce kararlaştırılır.

Raporu aldıktan sonra uygulamayı sizinle yapmak zorunda mıyız?

Rapor, karar ve planlama teslimatıdır. Sonraki uygulama işi ayrı kapsama ve teklife tabidir. Raporu iç ekibinizle veya başka bir tedarikçiyle değerlendirebilmeniz için varsayımlar ve açık sorular görünür tutulur.