Teknik due diligence çalışma alanı
Bir yatırımcı, hedef şirketin kodunu incelemek ister. Şirket kendi depolarını bağlar ve neyin paylaşılacağını kendisi seçer. Çalışma alanı kendisine verilen kodu notlandırır, her sonucun dayandığı dosyaları gösterir ve raporun her bölümünü hangi modelin ürettiğini yazar.
- SektörYatırım due diligence
- Çalışma türüKendi ürün geliştirmemiz
- DurumAktif geliştirmede
Ne yapıyor
Yatırımcının, para hareket etmeden önce ne satın aldığını bilmesi gerekir. Bu çalışma alanı o soruyu, okuyanın güvenmek zorunda kaldığı bir özet yerine, hedef şirketin kod tabanı üzerine notlandırılmış ve kanıta dayalı bir raporla yanıtlar.
İşleyiş iki taraflıdır. Yatırımcı incelemeyi başlatır ve davet gönderir; hedef şirket kendi hesabını bağlar ve incelemeye hangi depoların gireceğini kendisi seçer. Şirketin vermediği hiçbir şey analiz edilmez.
Kendini gösteremeyen bir inceleme
Teknik incelemeler çoğunlukla yalnızca sonuç olarak gelir. Okuyan kişi ne doğrulayabilir ne de nelere hiç bakılmadığını görebilir.
Kanıtsız sonuçlar
Yazılı bir inceleme, kod tabanının riskli ya da sağlam olduğunu söyler. Okuyan bu yargıyı bir dosyaya kadar takip edemez, incelemeyi yapanın koda gerçekten bakıp bakmadığını da bilemez.
Güven oluşmadan istenen erişim
Hedef şirketten, sürecin başında tüm kaynak kodunu tek parça halinde teslim etmesi beklenir. Neyin paylaşıldığı konusunda söz hakkı, kodun nereye gittiğine dair kayıt yoktur.
Temiz sonuç gibi görünen boşluklar
Bir kontrol tamamlanmadığında rapor çoğu zaman boşluğun etrafından dolaşır. Eksik kanıt ile iyi sonuç sayfada aynı görünür.
Kanıtlayabildiği şeyin üzerine kurulmuş bir çalışma alanı
Tasarlayıp geliştirdiğimiz dört yetenek, hepsi ürettiği raporda görülebiliyor.
Onaya dayalı depo erişimi
Yatırımcı incelemeyi açar ve davet gönderir. Hedef şirket kendi hesabını bağlar ve incelemeye hangi depoların gireceğini seçer. Erişim talep edilmez, verilir.
- İki taraflı davet ve devir akışı
- Neyin paylaşılacağını şirket seçer
- Çalışma kopyaları koşu bitince silinir
Aşamalı analiz hattı
İnceleme bir aşamalar dizisi olarak çalışır. Her aşama kendi sonucunu yazar; başarısız olan bir aşama koşuyu bitirmez, yalnızca raporu zayıflatır.
- İndeksleme, çekişmeli güvenlik analizi, doğrulama
- Akış haritalama, bağımlılık ve kimlik bilgisi taraması
- Değişiklik geçmişi, mimari, teknik borç, rapor
Kanıtı iliştirilmiş notlar
Kod tabanı; karmaşıklık, test kapsamı, bağımlılıklar, mimari, tekrar, güvenlik duruşu, sürdürülebilirlik ve teknik borç boyutlarında notlandırılır. Her harfin arkasında onu üreten ölçümler durur.
- Bulgular dosya ve satır konumu taşır
- Güvenlik bulguları tekrarlanabilir kanıtla gelir
- Teknik borç yayımlanmış bir maliyet modeliyle, formülü görünür şekilde hesaplanır
Rapora yazılmış dürüstlük
Rapor doğrulanabilir olacak şekilde kurulmuştur. Hazırlık kontrol listesinin iki değil üç durumu vardır: geçti, kaldı ve yetersiz kanıt.
- Eksik kalan bir koşuda genel not verilmez
- Bulgu olmaması temiz sonuç değil, yetersiz kanıt sayılır
- Doğrulama aşaması, koddaki bir yorumu kanıt değil, sınanacak bir iddia kabul eder
İşin nerede yapıldığı ve kimin yaptığı
Parça listesi yerine, bir koşu hakkında doğru olan dört şey.
Her bölüm, kendisini yazan modeli belirtir
Rapor bir köken tablosu taşır: aşama, sağlayıcı, model ve uç nokta. Son sütun, işin yerel makinede mi kaldığını yoksa dışarı mı çıktığını gösterir.
Her aşama farklı bir modele sabitlenebilir
Hassas analiz kendi donanımınızda çalışan bir modelde kalırken rutin geçişler başka yere gidebilir. Seçim kurulum başına değil, aşama başına yapılır.
Hiçbir sağlayıcı hesabı olmadan da çalışır
Yerel model çalışma ortamı kimlik bilgisi istemez; çalışma alanı, yalnızca o makineden erişilebilir şekilde kendi diskinizdeki depolar üzerinde çalışabilir.
Hassas işaretlediğiniz hiçbir şey modele ulaşmaz
Kendi hassas yol kurallarınıza uyan dosyalar, herhangi bir şey gönderilmeden önce elenir. Saklanan kimlik bilgileri şifreli tutulur, rapora yazılan uç noktalar gizli her bilgiden arındırılır.
Bir incelemede neyi değiştiriyor
Buradaki değişim niteliksel, biz de bunu yayımlıyoruz. Bu sayfada, gösteremeyeceğimiz bir koşudan alınmış hiçbir sayı yok.
İzlenebilir
Her sonuç
Bir not, onu üreten dosya ve satırlara kadar takip edilebilir; okuyan kişi, okuduğu bölümü hangi modelin yazdığını görür.
Kendi donanımınız
Analizin çalıştığı yer
Her aşama, işletenin kendi makinesindeki bir modele sabitlenebilir. Hassas kodun incelenmek için o makineden çıkması gerekmez.
Ortalaması alınmaz
Eksik kanıt
Boşluk, boşluk olarak raporlanır. Kapsam eksikse rapor, kanıtın taşımadığı bir genel not üretmek yerine notu vermez.
Teknik bir yatırımı mı inceliyorsunuz?
Kanıtını gösteren ve çalışmasını istediğiniz yerde çalışan due diligence araçları geliştiriyoruz. Neyi değerlendirdiğinizi anlatın.
Bizimle konuşun