Auditoria de código fuente

[Garhard]

Buenas, es mi primer proyecto para el curso de "Auditoria Informativa" y quisiera la ayuda de ustedes para encontrar una norma que pueda aplicar auditoria sobre un proyecto basado en lenguaje PHP con el framework de CodeIgniter, además de JQuery, HTML5 y CSS (Bootstrap framework).

Espero contar con su ayuda.

[pateketrueke]

¿Qué es una auditoría de código fuente?

[NSD]

¿Qué es una auditoría de código fuente?

Tengo entendido que es cuando una empresa X contrata a 2 empresas de sistemas, una para que desarrolle un producto y la otra para que haga la auditoria del código fuente, como los clientes solo pueden probar la parte visual y las funcionalidades porque no tienen conocimientos tecnicos para probar lo otro, se contrata una segunda empresa que haga justamente eso, que mire todos los codigos fuentes y haga un informe sobre que cosas hay que mejorar desde el punto de vista de la programación, de esta forma se garantiza que no solo la interface y la funcionalidad sea la ideal sino que también el core que la soporta.

El lado malo es que ahora hay alguien que te reporta errores de codigo cuando antes no habia nadie y por lo tanto es un nuevo factor a tener en cuenta, ya no puedes hacer soluciones chapuceras en el codigo porque alguien lo va a ver y lo va a reportar.
El lado bueno es que si el dia de mañana hay algun problema con el codigo, escalabilidad o lo que sea, a la que van a ahorcar es a la empresa de la auditoria ya que se le paga exclusivamente para eso.

Ahora en la gerga de los auditores desconozco a que le llamaran "norma". Para mi una "norma" para realizar una auditoria seria que el codigo siga las llamadas "buenas practicas" que son propias del lenguaje y de cada framework en particular.

[richicasas]

Iniciado por NSD

Ahora en la gerga de los auditores desconozco a que le llamaran "norma". Para mi una "norma" para realizar una auditoria seria que el codigo siga las llamadas "buenas practicas" que son propias del lenguaje y de cada framework en particular.

Asi es, me imagino lo mismo, debes consultar las buenas practicas de desarrollo en PHP y en el desarrollo de software con el framework en mención. Normalmente existen lineamientos o buenas practicas en HTML5, desarrollo responsive y desarrollo en js.

[hhs]

Iniciado por richicasas

Asi es, me imagino lo mismo, debes consultar las buenas practicas de desarrollo en PHP y en el desarrollo de software con el framework en mención. Normalmente existen lineamientos o buenas practicas en HTML5, desarrollo responsive y desarrollo en js.

Ahora en la gerga de los auditores desconozco a que le llamaran "norma". Para mi una "norma" para realizar una auditoria seria que el codigo siga las llamadas "buenas practicas" que son propias del lenguaje y de cada framework en particular.

Se refiere a normas internacionales que emiten organizaciones como ISO/IEEE que te proporcionan guías y practicas que cubren todo el proceso de desarrollo de software y que intentan aseguran que el producto terminado cumple con algún criterio de calidad general o especifico de un rubro. El auditor revisa el cumplimento de esas normas y certifica que cumples con ellas.