Co si audit musi vyjasnit
Nejdriv je potreba zmapovat nejen aplikaci samotnou, ale i prostredi, release cestu, pristupy, data, integrace a znalost lidi, na kterych dnes system stoji.
- pristupy do repozitaru, hostingu a tretich stran
- kriticke workflow a provozni rizika
- release proces, monitoring a rollback moznosti
- stav dokumentace, znalosti a ownershipu