Szoftvermentés és modernizálás: amit kifizettél, az élesben is állni fog.
Félkész app, évek óta toldozott rendszer vagy AI-eszközzel összerakott demó (vibe-codeolt app): átvilágítjuk, rendbe tesszük a belépést, az adatokat és a mentést, és felkészítjük az éles forgalomra. A kódaudit néhány nap, az éles-kész állapot jellemzően 3-6 hét.
12+ átadott projekt
mind határidőre, élesben
Fix ár és határidő
írásban, és ha csúszunk, a következő részlet megvár
24 órán belül válasz
munkanapokon, minden megkeresésre
ÁrAudit után
Az audit önálló szakasz a saját árán, a mentés ára utána kerül az ajánlatba.
Ahol most a rendszered tart
Az adatbázis bárkinek nyitva áll, mert a jogosultsági szabályokat sosem kapcsolta be senki.
Az app a demón hibátlan. Hogy mi van a bejelentkezés mögött, azt senki nem tudja megmondani.
Az előző csapatnál a senior adta el a projektet, junior építette, és a forráskódhoz már hozzáférésed sincs.
Melyik a te helyzeted?
Kész a demó, élesbe nem mehet
AI-eszközzel összerakott app: belépést, jogosultságot és mentést teszünk alá, és élesbe visszük.
Toldozott rendszer, senki nem mer hozzányúlni
Örökölt rendszer rendbetétele (legacy szoftver modernizálás): rendet teszünk benne, és utána is fejleszthető marad.
A fejlesztőd elment, vagy nem válaszol
Átvétel az előző csapattól: feltérképezzük a kódot, leírjuk, mi van benne, és onnan visszük tovább.
Elhasal, vagy adat szivárog belőle
Biztonsági és teljesítmény-rendbetétel: a réseket befoltozzuk, a sebességet megmérjük.
Így lesz a félkész appból éles rendszer
- Hívás
Megnézzük, mi van a demó alatt
Megmutatod, mi működik és mi hasal el. A végén megmondjuk, mit javaslunk auditálni.
- Felmérés
Írásos verdikt és javítási terv
Az auditból írásos eredmény lesz: a rendszer térképe, a hibák fontossági sorrendben, a végigkattintott folyamatok a megakadási pontokkal, és a négy kimenet azzal, hogy melyik mennyibe kerül. Ez az ár marad az átadásig.
- Építés
Javítjuk, ami menthető
A biztonsági és adatvédelmi tételek mennek előre, utánuk a tesztek. Minden szakasz végén élő linken nézed meg, mi javult.
- Élesben
Éles indulás és utánkövetés
Élesbe visszük, és a megörökölt részeket tovább figyeljük.
Kifizetett, félkész app után is van második kör.
Sok app indul ma úgy, hogy az AI-jal beszélgetve összeáll a demó, aztán valaki kifizet érte igazi pénzt, és élesben derül ki, hogy nem áll meg.
Pontosan erre való a kódaudit: néhány nap alatt írásban megmondja, mi menthető, mi hiányzik, és mennyiért lesz éles-kész. Ezt egy audit áráért tudod meg, még a következő fejlesztési számla előtt.
Három kérdés, ami a hívás előtt eldől
- Újraírás lesz belőle?
Az audit négy kimenetet ismer: marad, megerősítjük, részben újraírjuk, teljesen újraírjuk. A leletek döntenek, és ha az újraírás jön ki olcsóbbnak, arra adunk ajánlatot.
45%
az AI-generált kódmintáknak ennyiben volt biztonsági rés (100+ modell, 80 feladat, 2026 tavaszán újramérve)
- Vakon írjak alá?
Az audit külön szakasz, a saját árán, néhány napra szabva. A végén leletlista és javítási terv van.
170+
éles alkalmazás adta ki minden felhasználója adatát belépés nélkül, egyetlen ismert hiba miatt
- Ti is túszul ejtitek?
A forráskód tárhelye és a felhőfiókok a te nevedre szólnak, mi meghívottként dolgozunk bennük. Az audit leletei és a javítási terv nálad maradnak, akkor is, ha a folytatást másik csapat viszi.
80%
ennyi cég ad ki tudottan sebezhető kódot élesbe, és 18%-nak van bármilyen szabálya az AI-kódoló eszközökre
Mi van a szoftvermentés és modernizálás csomagban
- Kódaudit, a végén írásos javítási tervvel
- A nyitva hagyott adathozzáférés és a sebezhetőségek lezárva
- A rendszer felépítése rendbe téve, a toldások kiszedve
- Az AI-eszközzel összerakott app felkészítve az éles forgalomra
- Sebesség és terhelhetőség rendbe téve, tesztekkel
- Átadás dokumentációval, utána karbantartás
Példa
Egy AI-eszközzel összerakott foglalási appnál a belépéssel és a jogosultságokkal kezdenénk, mert ott a legnagyobb a kockázat. Utána jön az adatok szerkezete, a napi mentés visszaállítás-próbával, és a fizetés élesítése. A kozmetikai hibák a lista végére kerülnek: a cél az, hogy a rendszer forgalmat bírjon, a szépítés ráér.
Ezt a lapot kapod az audit végén
Hat ellenőrzési pont, mindegyik mellett a megállapítás és az, hogy rendben van vagy javítandó, a te rendszereden is.
Kódaudit verdikt-lap
Minta Kft. · minta.hu · 6 ellenőrzési pont
- javítandó
Hitelesítés, ami tényleg véd
A belépés működik, a szerver viszont sehol nem nézi, ki mit láthat.
- rendben
Teszt- és éles adat külön
A teszt- és az éles adatbázis külön példányon fut.
- javítandó
Biztonsági rések befoltozása
Jelszavak és kulcsok a kódban, és a beérkező adatokat semmi nem ellenőrzi.
- javítandó
Mentés és visszaállítás, tesztelve
Napi mentés fut, visszaállítást viszont még senki nem próbált.
- rendben
Hibafigyelés és naplózás
Naplózás és hibariasztás működik.
- javítandó
Tesztek és biztonságos kiadás
Automata teszt nincs, a kiadás kézzel megy ki élesbe.
Mintaadatokkal. A tiéd a saját rendszeredről szól, ugyanezzel a hat ponttal.
A hat pont élesben, az átadás után
Ugyanaz a hat pont, mint az audit verdikt-lapján, most a futó appon. Egy tétel még figyelendő, és az is látszik, mi lesz vele.
Üzemállapot
- Belépés és jogosultság
- Teszt- és éles adat
- Kulcsok és beérkező adat
- Mentés és visszaállítás
- Hibafigyelés
- Tesztek és kiadás
- ma 3:00
- tegnap 16:20
- tegnap 11:05
Kinek való a szoftvermentés, és kinek nem
Neked való, ha
- Van egy működő demód, és éles forgalmat kell rátenned.
- A rendszer fut, de minden módosítás eltör valamit máshol.
- Belépés, adatbiztonság és tesztek nélkül nem mered ügyfél elé vinni.
Mást ajánlunk, ha
- A rendszer olyan kicsi, hogy az újraírás olcsóbb. Az audit ezt megmondja, és akkor az újraírásra adunk ajánlatot.
- A termék irányát még keresed. Előbb az irány kell, utána a mentés.
- Ha most áll az oldal, arra az SOS hibajavítás való: ott a diagnózis jön először.
Ha az audit azt mondja, újraírás a jobb út, így építenénk újra.
13,5 óra
megy el hetente a korábbi gyors megoldások utólagos javítására (technikai adósság) egy 41,1 órás átlagos fejlesztői hétből. Ez az idő az új funkciókból hiányzik.
Stripe / Harris Poll, 2018: több mint 1000 fejlesztő öt országban.
Velük dolgoztunk
Így dolgozunk
Kódaudittól éles indulásig, egy csapattól
- Kattintható haladás élő linken, az ütemterv szerint
- Fix ár és határidő írásban, és ha csúszunk, a következő részlet megvár
- A kód és az infrastruktúra a tiéd
Ár
Audit után
Az audit önálló szakasz a saját árán, a mentés ára utána kerül az ajánlatba.
Mekkora a meglévő rendszer, és mennyi menthető belőle? Ezt az audit válaszolja meg, és utána áll az ár.
Kérj kódauditotAmi az élesítés után jön
A mentés után a megörökölt részek maradnak a leggyengébbek, és azokat nézzük tovább, ahogy az éles forgalom rájuk terhel.
Első hónap
Rendezett átadás, felügyelt indulás
Forráskód, hozzáférések és dokumentáció a kezedben, az első hetet pedig a mérésekkel együtt figyeljük.
Minden hónap
Karbantartás, ami tovább is visz
Frissítések, hibajavítás, bővítés, és a mérések figyelése.
Ha baj van
Írsz, és válaszolunk
24 órán belül első válasz munkanapokon, minden megkeresésre.
Amit a kódaudit előtt kérdezni szoktak
Az árlistában „Audit után” áll, és ez szándékos: amíg nem láttuk a kódot, minden szám találgatás lenne. Az audit végén a hibalistát és az árat egyben kapod meg. Ha a lista hosszabb a keretnél, a biztonsági és adatvédelmi tételek mennek előre, a többi külön szakasz lesz, a saját árán.
A beállításokat tényleg átnézi, és a nyitva maradt adatbázis-beállítást vagy a be sem kapcsolt jogosultsági szabályt meg is találja. Amit a felépítéséből adódóan nem lát: azt engedi-e a jogosultsági szabály, amit a képernyő mutat; megáll-e a lábán egy többlépcsős folyamat, ha valaki fordított sorrendben kattint; össze vannak-e kötve az adatok úgy, hogy két bejegyzés ne mondhasson ellent egymásnak ugyanarról az ügyfélről (külső kulcs); és vissza lehet-e állni a tegnapi mentésből. Az audit ezt a négyet is végigpróbálja.
Sokszor elég, és az első hívásnál ezt is kimondjuk. Ha egy konkrét hiba után nyomozol, vagy egy döntéshez kell második vélemény, egy senior fejlesztő olvasása gyorsabb és olcsóbb. Az audit ott ér többet, ahol a kérdés az egész rendszerre vonatkozik: a jogosultságokat, az adatok szerkezetét, a mentést és a folyamatokat egyszerre kell végignézni, a leletek mellé pedig ár kerül, amivel tervezni lehet.
A kód és az infrastruktúra a tiéd, a hozzáférések a te fiókjaidban maradnak. Az audithoz olvasási jogot kérünk a forráskódhoz és a tesztkörnyezethez; éles ügyféladatot nem másolunk ki.
A kódaudit néhány nap, a végén írásos javítási terv van. A munka maga a leletektől függ: egy félkész app éles-készre hozása jellemzően 3-6 hét, egy évek óta toldozott rendszer modernizálása hosszabb. A határidő az ajánlatban szerepel. Ha most áll az oldal, arra az SOS hibajavítás való, ahol a diagnózis jön először.
Adunk rá ajánlatot a mentés lezárásakor: havi karbantartás frissítésekkel, hibajavítással és bővítéssel. Ha a saját csapatod viszi tovább, a dokumentált kódot pont úgy adjuk át.
Leírjuk, és beszélünk, mielőtt bármit építenénk. Az ajánlatban rögzített összeg az auditban leírt terjedelemre szól, tehát menet közben nem nő. A rossz hír az auditban olcsó, élesben drága: pontosan ezért ér ennyit az a néhány nap.
Az elakadás oka szinte mindig ugyanaz: kiderül valami, amit a becslés nem tartalmazott, és onnantól alku van a határidőről. Ezért kezdünk audittal. Az ajánlat pedig szakaszol: minden szakasz végén fut a rendszer, tehát ha megállsz, működő állapotban állsz meg. A javítási listát végig együtt nézzük, így nincs olyan lelet, amiről csak a végén hallasz.
Kezdjük egy kódaudittal
Egy rövid hívással indulunk, utána az audit válaszol arra, mi menthető és mennyiért.
- 12+ átadott projektmind határidőre, élesben
- Fix ár és határidőírásban, és ha csúszunk, a következő részlet megvár
- 24 órán belül válaszmunkanapokon, minden megkeresésre