Raio-X
Entrevistas com desenvolvimento e operação Mapa do fluxo do commit até a produção Inventário de servidores, bancos e backups
Solução
Diagnóstico DevOps em 90 dias
Em três semanas mostramos onde a entrega do seu software trava, quanto risco de segurança há no código e nas imagens, e entregamos um plano de 90 dias com uma aplicação piloto já rodando numa esteira moderna.
- Investimento
- R$ 4.900 a R$ 9.800, projeto fechado
- Prazo
- 2 a 3 semanas
- Para quem
- PMEs e software houses com 3 a 50 desenvolvedores
Escopo
Qualidade e segurança
Análise do código dos repositórios principais (SonarQube) Varredura de vulnerabilidades em imagens e dependências (Trivy) Notas por sistema, com os achados mais graves explicados
Plano e piloto
Plano de 90 dias priorizado por impacto e esforço Uma aplicação piloto com build, testes e deploy automáticos Apresentação dos resultados para a gestão
Fora do escopo: Migração de todos os sistemas (vira projeto à parte); Correção dos achados de código.
Como funciona
Semana 1
1. Imersão
Entrevistas, acessos de leitura e inventário.
Semana 2
2. Análise
Sonar, Trivy e mapa do fluxo de entrega.
Semana 3
3. Piloto e plano
Aplicação piloto na esteira e apresentação.
Perguntas frequentes
- Precisamos dar acesso de escrita aos sistemas?
- Não. O diagnóstico usa acesso de leitura; só o piloto precisa de um repositório e de um ambiente de teste.
- E se quisermos implantar o plano depois?
- O valor do diagnóstico é abatido se a esteira DevSecOps for contratada em até 60 dias.