Teknik due diligence çalışma alanı
Bir yatırımcı, hedef şirketin kodunu incelemek istediğini belirtir. Şirket, kendi kod depolarını bağlar ve neyi paylaşacağını seçer. Yatırımcı, her bir sonucun dayandığı dosyalara geri izlenebildiği ve eksikliklerin açıkça belirtildiği, derecelendirilmiş bir rapor alır.
- SektörYatırım due diligence
- Çalışma türüKendi ürün geliştirmemiz
- DurumAktif geliştirmede
Ne yapıyor
Yatırımcının, para hareket etmeden önce ne satın aldığını bilmesi gerekir. Bu çalışma alanı o soruyu, okuyanın güvenmek zorunda kaldığı bir özet yerine, hedef şirketin kod tabanı üzerine notlandırılmış ve kanıta dayalı bir raporla yanıtlar.
İşleyiş iki taraflıdır. Yatırımcı incelemeyi başlatır ve davet gönderir; hedef şirket kendi hesabını bağlar ve incelemeye hangi depoların gireceğini kendisi seçer. Şirketin vermediği hiçbir şey analiz edilmez.
Kendini gösteremeyen bir inceleme
Teknik incelemeler çoğunlukla yalnızca sonuç olarak gelir. Okuyan kişi ne doğrulayabilir ne de nelere hiç bakılmadığını görebilir.
Kanıtsız sonuçlar
Yazılı bir inceleme, kod tabanının riskli ya da sağlam olduğunu söyler. Okuyan bu yargıyı bir dosyaya kadar takip edemez, incelemeyi yapanın koda gerçekten bakıp bakmadığını da bilemez.
Güven oluşmadan istenen erişim
Hedef şirketten, sürecin başında tüm kaynak kodunu tek parça halinde teslim etmesi beklenir. Neyin paylaşıldığı konusunda söz hakkı, kodun nereye gittiğine dair kayıt yoktur.
Temiz sonuç gibi görünen boşluklar
Bir kontrol tamamlanmadığında rapor çoğu zaman boşluğun etrafından dolaşır. Eksik kanıt ile iyi sonuç sayfada aynı görünür.
Kanıtlayabildiği şeyin üzerine kurulmuş bir çalışma alanı
Yatırımcının ve hedef şirketin güvenebileceği dört husus.
Şirketin belirlediği koşullara göre erişim
Yatırımcı bir inceleme başlatır ve davet gönderir. Hedef şirket kendi hesabını bağlar ve incelemeye dahil edilecek depoları seçer; böylece erişim, şirketin belirlediği koşullara göre sağlanır.
- Şirket, her bir depo için neyin paylaşılacağına karar verir
- Teslim edilmeyen hiçbir şey analiz edilmez
- Çalışma kopyaları koşu bitince silinir
Neyi doğrulayamadığını söyleyen bir rapor
İnceleme, bir dizi kontrol olarak gerçekleştirilir. Tamamlanamayan bir kontrol, raporda belirtilir ve raporun eksiksizlik derecesini düşürür.
- Güvenlikle ilgili bulgular, rapor edilmeden önce doğrulanır
- Bağımlılıklar ve sızan kimlik bilgileri kontrol edilir
- Değişiklik geçmişi, mimari ve teknik borç tek bir raporda
Kanıtı iliştirilmiş notlar
Kod tabanı, kalite, güvenlik, mimari ve bakım kolaylığı açısından derecelendirilmektedir; her bir derecenin arkasında, o harfi belirleyen ölçütler yer almaktadır.
- Bulgular, dosyayı ve satırı işaret ediyor
- Güvenlik bulguları, tekrarlanabilir bir kanıtla birlikte sunulur
- Teknik borç, yayınlanmış bir modele göre hesaplanır; hesaplama süreci de gösterilmiştir
Rapora yazılmış dürüstlük
Rapor, doğrulanabilir şekilde hazırlanmıştır. Hazırlık kontrol listesinde üç durum bulunmaktadır: başarılı, başarısız ve kanıt yetersiz.
- Eksik kalan bir koşuda genel not verilmez
- Bulgu olmaması temiz sonuç değil, yetersiz kanıt sayılır
- Sonuçlar, kaynak dosyalardaki kanıtlarla desteklenmektedir
Bir incelemede neyi değiştiriyor
Yatırımcılara, kapsamı açıkça belirtilmiş, kanıtlara dayalı bir rapor sunulur.
İzlenebilir
Her sonuç
Bir not, onu üreten dosya ve satırlara kadar takip edilebilir; okuyan kişi, okuduğu bölümü hangi modelin yazdığını görür.
Kendi donanımınız
Analizin çalıştığı yer
Analiz, operatörün kendi donanımı üzerinde çalıştırılabilir; bu sayede hassas kodların inceleme amacıyla dışa aktarılmasına gerek kalmaz.
Ortalaması alınmaz
Eksik kanıt
Bir eksiklik, eksiklik olarak bildirilir. Kapsam eksik olduğunda, raporda genel not verilmez.
Teknik bir yatırımı mı inceliyorsunuz?
Kanıtını gösteren ve çalışmasını istediğiniz yerde çalışan due diligence araçları geliştiriyoruz. Neyi değerlendirdiğinizi anlatın.
Bizimle konuşun