Что такое технический аудит бэкенда
Технический аудит - это результат анализа существующей кодовой базы и рекомендации по ее улучшению. Вместо того, чтобы строить новую систему с нуля, можно провести рефакторинг, устранить технический долг, переписать отдельные модули или заменить технологии в их основе. Это позволит извлечь наибольшую выгоду из того, что уже имеется.
Существует несколько типов технического аудита. Мы уже писали об аудите фронтенда. Его особенность в том, что проверяется вся клиентская часть приложения: есть ли проблемы при взаимодействии пользователя с интерфейсом, насколько быстро происходит отрисовка контента и т.д.
В процессе технического аудита бэкенда детально разбирается серверная часть приложения. Разработчик проводит анализ кода, инфраструктуры и базы данных, чтобы понять сложность проекта, определить его стабильность и выявить потенциальные слабые места.
Статический анализ внутреннего кода
Сначала код проверяется при помощи линтеров и специальных утилит, которые позволяют выявить очевидные ошибки. Они укажут на наличие неиспользуемого кода, лишних переменных, некорректных данных, несоответствие кода стандартам и код-стайлу.
Профилирование и нагрузочное тестирование
Программист выявляет наиболее часто используемые запросы и проверяет их работоспособность под нагрузкой. Часто случается так, что в процессе разработки приложение работает стабильно, но с ростом посещаемости появляется долгое время отклика у всей страницы или отдельных элементов.
В этом случае разработчик настраивает логирование и определяет, какие именно запросы тормозят систему при нагрузке. Далее предлагается решение, которое зависит от конкретного компонента, а также от типа и сложности проекта.
Приведем кейс из практики: есть новостной портал с высокой посещаемостью. Во время стресс-теста сервер зависал и выдавал ошибку. Как выяснилось, при каждом заходе пользователя запускался ряд скриптов, определяющий самые популярные и рекомендуемые новости, из-за чего и происходило зависание. Для решения применили хайлоад-практику. Она заключается в том, чтобы по-максимуму использовать индексированную информацию.
Например, если в ресторан в любой момент может зайти компания из 6 или 10 человек, то сотрудникам невыгодно каждый раз переставлять стулья и столы. Поэтому в зале заранее подготавливают разные типы столов для посетителей. Аналогично с веб-сервисами: если просчитать заранее популярные результаты фильтрации или часто используемую информацию, то это даст хорошее время отклика даже под высокой нагрузкой.
Анализ безопасности
Все популярные библиотеки и фреймворки периодически получают обновления безопасности. Авторы решения со временем закрывают обнаруженные в коде уязвимости. Если ваше программное обеспечение не обновляется более двух лет, то это повышает риски. В этом случае нужно, чтобы кто-то проверил наличие обновлений, легаси и проблем с безопасностью.
Анализ сетевой инфраструктуры
Скорость работы приложения зависит не только от внутреннего кода. Слабая серверная инфраструктура является таким же уязвимым местом, как и нефункциональный код. Аудит инфраструктуры делает то, что редко удается аудиту внутреннего и внешнего кода — вы можете оптимизировать будущие затраты на содержание серверов.
Инфраструктура имеет фиксированную стоимость, будь то запуск собственных серверов или использование облачного сервиса. Когда мы смотрим на возможности вашего сервера, мы также проверяем, не платите ли вы за большее количество ресурсов, чем вам нужно. Если аудит внешнего или внутреннего кода предназначен для того, чтобы сэкономить деньги в долгосрочной перспективе, то аудит инфраструктуры может сократить ежемесячные счета, если вы используете больше серверных ресурсов, чем нужно.
Есть и противоположная ситуация — когда ресурсы слишком слабые и сервер не может стабильно работать даже при небольшой нагрузке. В таких случаях специалист смотрит, какие ресурсы необходимо увеличить, и какой сервер будет лучше отвечать на запросы. По результатам аудита вы можете либо принять решение выполнить тонкую настройку сервера, либо перенести инфраструктуру на облачную платформу.
Что вы получаете в результате аудита
После проведения анализа программист составляет отчет, в котором собраны все обнаруженные точки роста и слабые места в проекте. Рекомендации будут зависеть от того, какую проблему нужно решить. Это может быть проблема со скоростью загрузки, базами данных, сервером, API и т.д. Специалист предлагает применить новые практики к уже существующему проекту.
Технический аудит будет полезен как для решения существующих проблем, так и для потенциального развития и масштабирования продукта. Допустим, вам нужно будет подключить на проект новых программистов. Если у вас не выстроены бизнес-процессы под расширение команды и нет документации к технической части, то онбординг будет проводиться долго, так как база знаний распределена по разным сотрудникам, и какие-то данные могут быть утеряны.
Если предварительно разобрать структуру проекта и провести внутренний анализ, то это облегчит процедуру будущего подключения новых сотрудников. Благодаря аудиту они будут знать, как система устроена изнутри и как происходит связь между модулями.
Наши специалисты по техническому аудиту бэкенда
Для проведения аудита лучше выбирать команду, которая не занималась проектом ранее. Это даст свежий взгляд со стороны. Новые специалисты скорее всего смогут найти то, чего внутренняя команда могла не заметить при разработке.
Программист должен сначала определить, где находятся основные проблемы проекта: на фронтенде или бэкенде. Поэтому для первичного анализа нужен человек, владеющий широкими знаниями. Но рекомендации должен составлять узкий специалист, разбирающийся в области проблемы. Например, если бэкенд-специалист в ходе анализа определит, что долгие запросы происходят в клиентской части приложения, то он обращается к фронтенд-специалисту за рекомендациями по улучшению и оптимизации.
Почему мы
Программное обеспечение постоянно совершенствуется. Рынок IT перенасыщен младшими специалистами, которые еще не успели пройти весь жизненный цикл ПО и не сталкивались с поддержкой ограниченных архитектурных решений и не умеют разбираться в уже существующем коде. Поэтому в команде Work Solutions есть старшие специалисты, которые помогут выяснить, сможет ли текущий проект справиться с будущим вашего бизнеса, составить рекомендации и в дальнейшем помочь с внедрением.
