Revisão de sistemas

Todo sistema em produção acumula decisões que ninguém revisitou: a senha compartilhada no código, o backup que ninguém testou, a dependência desatualizada há três anos, o servidor superdimensionado que custa o dobro do necessário. A revisão de sistemas da Gear coloca tudo isso num relatório objetivo, classificado por risco e custo, com um plano de ação que serve para executar com a equipe atual ou para orçar um projeto.

O que analisamos

• Código e arquitetura: organização, testes, dívida técnica, acoplamento e facilidade de manutenção por outra equipe.
• Segurança: autenticação, controle de acesso, exposição de dados, dependências vulneráveis, segredos no código e configuração dos servidores.
• LGPD: quais dados pessoais o sistema trata, onde ficam, quem acessa e se há base legal e registro adequados.
• Infraestrutura: hospedagem, backups e testes de restauração, monitoramento, plano de recuperação e custo mensal frente ao uso real.
• Operação: como o sistema é publicado, quem tem acesso, o que acontece quando alguém sai da empresa.
• Fornecedor: contrato, propriedade do código, documentação entregue e dependência para manutenção.

Como é o processo

1. Escopo: definimos o que será revisado e o acesso necessário. Acesso somente leitura na maior parte dos casos.
2. Análise: leitura de código com apoio de ferramentas automatizadas, testes de segurança não invasivos, revisão de infraestrutura e entrevistas com quem opera.
3. Relatório: achados classificados em crítico, alto, médio e baixo, cada um com impacto, evidência e correção recomendada. Sem jargão desnecessário: a diretoria entende e a equipe técnica executa.
4. Plano de ação: ordem de correção por risco e esforço, com estimativas. Os itens críticos costumam ter correção rápida e entram primeiro.
5. Apresentação e acompanhamento: reunião para explicar os achados e um período de suporte às correções.

Quando fazer uma revisão

• Antes de investir em evoluir um sistema existente, para saber se vale construir em cima dele.
• Ao trocar de fornecedor ou internalizar a equipe, para receber o sistema com um inventário real.
• Depois de um incidente, para entender a causa e evitar a repetição.
• Antes de uma auditoria, certificação ou negociação com cliente grande que exige comprovação de segurança.

O que você recebe

Um relatório executivo, um relatório técnico detalhado, o plano de ação priorizado e a documentação do que foi encontrado. Tudo fica com a empresa e pode ser executado por qualquer equipe. Se quiser que a Gear execute as correções, elas entram como projeto separado, com o mesmo responsável que fez a análise.