Unabhängiges Code Audit als Dienstleistung

[dummzeuch]

Zitat von Der schöne Günther:

Einrichtungen wie der TüV haben bei ihren Prüfungen den Fokus wohl eher auf Sicherheitstest und Bewertung der Software anhand von Normen für den Endanwender, aber ich meine die Wartbarkeit und Verständlichkeit der Software kann man bei denen auch bewerten lassen (haben wir nie gemacht, ich meine nur)
https://www.tuev-sued.de/produktprue...twarequalitaet

Solche großen Firmen werden einem als erstes sagen, dass man heute nicht mehr in Delphi entwickelt sondern in .. ja was eigentlich? Java ist ja eigenlich schon eher wieder out, aber beim TÜV wird es immernoch sehr stark verwendet. Ob das irgendwie in diesem Zusammenhang sinnvoll ist, wage ich zu bezweifeln. Und selbst, wenn sowas nicht kommt, habe ich Zweifel, dass sie dort Delphi-Entwickler haben.

(Der TÜV Rheinland hat welche, aber die machen keine Reviews sondern entwickeln Software. )

[Rollo62]

Die müssen doch unabhängig von der Code-Sprache sein,
und werden mehr Code-Struktur bewerten als Code-Zeilen ...

[dummzeuch]

Zitat von Rollo62:

Die müssen doch unabhängig von der Code-Sprache sein,
und werden mehr Code-Struktur bewerten als Code-Zeilen ...

Das sehe ich anders: Wer Delphi nicht versteht, kann ein Delphi-Projekt nur sehr eingeschränkt bewerten. Ja, es gibt Kriterien, die für viele (alle?) Programmiersprachen gelten, aber es gibt auch welche, die sich sehr schlecht übertragen lassen. Und wenn ich schon für ein Audit bezahle, will ich auch, dass es von Experten durchgeführt wird.

[Uwe Raabe]

Zitat von dummzeuch:

Und wenn ich schon für ein Audit bezahle, will ich auch, dass es von Experten durchgeführt wird.

[Rollo62]

In der Theorie ja.
In der Praxis werden die sich wohl die code metriken ansehen.
Soll die software nachentwickelt und verbessert werd3n ?
Dann würde ich das nicht Audit nennen.
Audits prüfen IMHO nur Konformität des Bestehenden ab.