Evaluación de software | Umut Yerebakmaz

1. Datos y base de datos

¿Cuándo intentó por última vez restaurar una copia de seguridad de la base de datos?

No sabemos con certeza si se hacen copias de seguridadHay copias, pero nunca hemos probado a restaurarlasHace más de un añoEn los últimos meses; lo probamos con regularidad

¿La aplicación se vuelve lenta en los momentos de más carga?

A menudo; los usuarios se quejanA veces; no sabemos exactamente por quéRara vez; conocemos la causaNo; monitorizamos las consultas lentas y las corregimos

2. Seguridad

¿Dónde están sus contraseñas y claves de API?

En el código o en un archivo compartidoEn el servidor; no está claro quién tiene accesoEn un lugar aparte, pero nunca se cambianEn un lugar con acceso restringido, y se renuevan con regularidad

¿Están actualizadas las librerías y el software de servidor que utiliza?

Hace años que no se actualizanActualizamos cuando algo se rompeDe vez en cuando hacemos una gran actualización de golpeLas actualizaciones se siguen de forma automática y se aplican con regularidad

3. Despliegue y monitorización

¿Cómo publica los cambios en producción?

Copiando archivos a mano en el servidorCon comandos manuales; los pasos cambian según la personaDe forma semiautomática; revertir es engorrosoAutomáticamente en un solo paso; se puede revertir en pocos minutos

¿Quién se entera primero cuando el sistema cae?

Los usuariosUn compañero, por casualidadUna comprobación sencilla de disponibilidadNuestro sistema de alertas; los errores y los logs se monitorizan de forma centralizada

4. Tests y calidad del código

¿Tiene tests automatizados?

NoAlgunos; nadie confía en ellosPara los flujos críticos, síSí, y se ejecutan automáticamente con cada cambio

¿Revisa otra persona el código antes de que pase a producción?

NoA vecesCasi siempreSiempre; las reglas están claras

5. Arquitectura y deuda técnica

¿Qué dificultad tiene añadir una nueva funcionalidad?

Cada vez se rompe algo en otro sitioEs difícil; depende de las pocas personas que conocen el códigoCasi siempre es previsible; hay partes que no nos atrevemos a tocarEs previsible; está claro qué va en cada sitio

¿Está documentada por escrito la arquitectura del sistema?

No; nadie la conoce por completoEstá en la cabeza de las personas, no por escritoHay un documento desactualizado o incompletoHay un esquema actualizado y están documentadas las razones de las decisiones

6. Equipo y conocimiento

¿Qué pasa si la persona que mejor conoce el sistema se va mañana?

El trabajo se detieneNecesitamos meses para recuperarnosSerá difícil, pero saldremos adelanteEl conocimiento está repartido en el equipo y documentado; no cambia nada

¿Quién toma las decisiones técnicas?

Nadie en concreto; quien esté en ese momentoUna agencia externa o un proveedor; nosotros no podemos verificarloAlguien del equipo, pero las razones no se documentanHay un responsable claro; las decisiones se documentan con su justificación