Auditoria de software
Due Diligence completo de riscos, performance e estrutura — ideal para fusões,
aquisições e evolução de legados.
Fintech européia
Auditoria de Software para a proteção de capital no investimento de uma fintech
cliente
Fintech com base na Europa
setor
Financeiro
soluções BASE2
Auditoria de Software
localização
Europa
Contexto
A empresa
Uma fintech europeia especializada em soluções financeiras digitais inovadoras, focada em nichos específicos do mercado financeiro. A empresa está em fase de desenvolvimento de um banco digital e busca garantir a qualidade e segurança de sua plataforma antes do lançamento.
Desafio
O investidor precisava de uma avaliação detalhada e confiável do processo de desenvolvimento da nova fintech, visando assegurar que as melhores práticas de desenvolvimento estavam sendo seguidas e que o produto final seria seguro, escalável e de alta qualidade.
Objetivos
- Verificar se as melhores práticas de desenvolvimento estavam sendo seguidas.
- Avaliar se as escolhas tecnológicas eram adequadas.
- Garantir que o produto final seria seguro, escalável e de alta qualidade.
- Identificar áreas de melhoria no processo de desenvolvimento.
A BASE2 foi contratada para realizar uma auditoria de software abrangente, que incluiu:
Entendimento do Produto
Avaliação dos requisitos funcionais e não funcionais do banco digital.
Ferramentas de automação
- TestComplete da SmartBear para automação de testes da interface desktop.
- RestAssured em Java para automação de testes de microsserviços com API Rest Java.
Tecnologias de Implementação
Avaliação das tecnologias escolhidas para a implementação do software.
Processo de Desenvolvimento
Análise de como o processo de desenvolvimento de software estava sendo conduzido.
Autorização e Autenticação
Revisão dos métodos de autorização e autenticação de usuários.
CI/CD e Ferramentas de Build e Deploy
Análise das esteiras de CI/CD e das ferramentas utilizadas para build e deploy da solução.
Infraestrutura AWS
Avaliação especializada da infraestrutura AWS utilizada no projeto.
Quality Assurance
Revisão dos processos de testes e qualidade do software.
Monitoramento
Avaliação das estratégias de monitoramento do software.
Escalabilidade e Performance
Análise de como a escalabilidade e a performance eram abordadas e validadas.
Segurança
Avaliação da segurança do código e da infraestrutura.
Integrações e Dependências
Identificação das integrações necessárias com outros sistemas e avaliação das dependências de bibliotecas open source e seu licenciamento.
Backup e Restore
Revisão das políticas de backup e restore para casos de desastre.
Código
Walk-through detalhado do código-fonte com especialistas nas respectivas linguagens de programação.
Documentação
Avaliação da documentação do software.
Conformidade
Verificação da aderência do software a normas, padrões e legislação aplicáveis.
entrevistas
Condução de entrevistas com a equipe técnica da empresa-alvo para entender os processos internos e o roadmap de desenvolvimento futuro.
Resultados
Relatório Detalhado
Entrega de um relatório abrangente em dois idiomas, fornecendo insights claros e objetivos sobre o desenvolvimento do sistema.
Redução de Bugs em Produção
Diminuição considerável da quantidade de bugs identificados em produção.
Mitigação de Riscos
Identificação e minimização de riscos técnicos e operacionais, garantindo um planejamento mais eficiente e seguro para os investimentos.
Oportunidades de Otimização
Apontamento de áreas para melhorias no processo de desenvolvimento e práticas de engenharia de software, visando potencializar o desempenho e a escalabilidade do sistema.
Com a colaboração da BASE2, o investidor obteve uma visão clara e detalhada do estado atual do desenvolvimento da fintech, permitindo decisões estratégicas informadas e seguras.
