Analiza projektowa
Zaczynamy od zrozumienia procesu biznesowego, użytkowników, danych, wyjątków, punktów decyzyjnych i integracji. Pracujemy warsztatowo z biznesem, IT, bezpieczeństwem i właścicielami danych. Mapujemy proces „as-is”, definiujemy „to-be” i dopiero wtedy przekładamy go na wymagania systemowe. W zespole analitycznym mamy wielu specjalistów z obszaru biznesowego, w którym działać ma docelowa aplikacja.
Analiza obejmuje role użytkowników, scenariusze użycia, źródła danych, reguły biznesowe, wymagania raportowe, integracje, wymagania bezpieczeństwa, ograniczenia prawne i ryzyka wdrożeniowe. Użytkownik otrzymuje uporządkowany opis procesu, backlog funkcjonalny, wymagania biznesowe i techniczne, opis ról i uprawnień, listę integracji, model danych na poziomie koncepcyjnym oraz makiety ekranów. W zależności od projektu przygotowujemy także user stories, diagramy BPMN, diagramy przepływu danych, prototypy ekranów, MVP, roadmapę wdrożenia i związaną z oprogramowaniem dokumentację.
Usługi analityczne oferujemy także jako samodzielną usługę.
Przykład
Użytkownik zakładał budowę dużego systemu workflow, ale analiza pokazała, że kluczowy problem nie leżał w samym obiegu zadań, tylko w braku spójnego modelu danych i walidacji na wejściu. Zakres projektu zawężono do importu, walidacji, reguł biznesowych, statusów i raportowania. Okazało się to dobrym wyborem. Uzyskano w efekcie system tańszy ale spełniający realne potrzeby biznesowe.
Architektura bezpieczeństwa
Bezpieczeństwo traktujemy jako fundament projektu. Określamy klasy danych, role użytkowników, poziomy dostępu, uwierzytelnianie, autoryzację, szyfrowanie, logowanie operacji, separację środowisk, kopie zapasowe i monitoring. Stosujemy RBAC, MFA, SSO, OAuth2/OIDC, integrację z Keycloak, Azure AD lub innym dostawcą tożsamości, szyfrowanie danych w transmisji i spoczynku, bezpieczne API, kontrolę sesji, walidację danych wejściowych oraz logowanie zdarzeń bezpieczeństwa.
Klient otrzymuje system bezpieczny nie tylko funkcjonalnie, ale też operacyjnie. Oznacza to mniejsze ryzyko wycieku danych, łatwiejsze audyty, jasny podział odpowiedzialności użytkowników, kontrolę nad dostępem i możliwość odtworzenia historii działań. Dobrze zaprojektowana architektura bezpieczeństwa obniża też koszt późniejszych zmian, bo nie trzeba przebudowywać aplikacji, gdy pojawią się wymagania audytu, RODO czy nowych polityk cyberbezpieczeństwa.
Nasze kompetencje w zakresie bezpieczeństwa IT oferujemy także jako samodzielną usługę.
Przykład
W aplikacji operującej na wrażliwych danych finansowych zastosowaliśmy logowanie przez SSO, role na poziomie Business Unit, pełny audit trail każdej operacji, szyfrowanie TLS, szyfrowanie wybranych danych w bazie, separacja środowisk DEV/TEST/PROD, automatyczne skanowanie zależności i blokada modyfikacji danych po zamknięciu okresu rozliczeniowego.
DevOps
Traktujemy DevOps jako sposób bezpiecznego i jakościowego dostarczania oprogramowania w ramach naszych projektów, a także jako samodzielną usługę doradczą dla naszych klientów. W ramach DevOps nasze komptencje obejmują automatyczne budowanie projektu, testowanie, analizę jakości kodu, skanowanie podatności, deployment, monitoring, logowanie i zarządzanie środowiskami. Wykorzystujemy Git, GitLab CI/CD lub GitHub Actions, Docker, Kubernetes, Helm, Terraform, SonarQube, repozytoria artefaktów, monitoring aplikacji i alerting, z pipeline’ami dla środowisk DEV/TEST/UAT/PROD.
Klient zyskuje przewidywalne wdrożenia, mniejsze ryzyko błędów produkcyjnych, krótszy czas dostarczania zmian i lepszą kontrolę nad jakością. Każda wersja aplikacji może być zbudowana, przetestowana i wdrożona w powtarzalny sposób.
Nasze kompetencje w zakresie DevOps oferujemy także jako samodzielną usługę doradczą i wdrożeniową (także na poziomie projektowania procesów DevOps).
Przykład
Stosujemy i pomagamy wdrażać pipeline CI/CD, który automatycznie testuje, analizuje jakość kodu, buduje obraz aplikacji, publikuje artefakt i wdraża na środowisko testowe. Czas przygotowania wersji aplikacji spada z kilku godzin pracy ręcznej do jednego zatwierdzenia.
Polityki wytwarzania oprogramowania
Projektujemy oraz stosujemy standardy wytwarzania oprogramowania obejmujące architekturę, kodowanie, przeglądy kodu, testowanie, bezpieczeństwo, branching, release management, dokumentację, zarządzanie zależnościami i obsługę incydentów. Powyższe obejmuje Definition of Ready, Definition of Done, standard code review, politykę testów automatycznych, standard REST API, konwencje nazewnictwa, standardy logowania, standardy obsługi błędów, standardy kontroli dostępu, standardy zarządzania sekretami i polityki aktualizacji bibliotek.
Użytkownik otrzymuje: dokumenty architektoniczne, standardy developerskie, checklisty code review, polityki bezpieczeństwa aplikacyjnego, standardy DevOps, szablony dokumentacji oraz rekomendacje dotyczące utrzymania aplikacji.
Pomagamy również we wdrażaniu najwyższej klasy polityk wytwarzania oprogramowania u naszych klientów.
Przykład
Wdrożyliśmy i rekomendujemy politykę, w której każda zmiana w oprogramowaniu wymaga pull requestu, minimum jednego code review, przejścia testów automatycznych, analizy SonarQube, skanu podatności zależności, aktualizacji dokumentacji API oraz zatwierdzenia wdrożenia na produkcję przez osobę odpowiedzialną za release.
Wytwarzanie oprogramowania
Pracujemy iteracyjnie: definiujemy MVP i architekturę, potem budujemy działające fragmenty systemu w kolejnych iteracjach, żeby klient widział postęp i mógł dawać feedback przed zamknięciem projektu. Typowy stack: Java lub Spring Boot po stronie backendu, REST API, relacyjne bazy danych, integracje, konteneryzacja i CI/CD, a w zależności od potrzeb frontend, panel administracyjny, moduły raportowe, dodatkowe integracje, API, mechanizmy bezpieczeństwa i narzędzia operacyjne.Klient może otrzymać kompletną aplikację, moduł do istniejącego systemu, integrację, API, bibliotekę techniczną, panel administracyjny, workflow, raporty, dashboardy albo modernizację istniejącego rozwiązania. Pracujemy w modelu projektowym, body/team leasing, mixed team z zespołem klienta, albo jako zespół odpowiedzialny za konkretny zakres: analizę, architekturę, backend, integracje, DevOps, bezpieczeństwo, testy lub utrzymanie.
Przykład
Aplikacja webowa do obsługi procesu podatkowego: import danych z ERP, walidacja, kalkulacje, workflow akceptacji, raportowanie, generowanie plików, statusy, korekty, archiwizacja i pełna ścieżka audytu. Tego typu system wymaga połączenia logiki biznesowej, integracji, bezpieczeństwa, jakości danych, wydajności i stabilnego procesu wdrożeniowego.
Projekt prowadzimy tak, aby klient od początku wiedział, jaki jest zakres, budżet, harmonogram, ryzyka i status prac. Ustalamy strukturę projektu, role, rytm spotkań, sposób podejmowania decyzji, backlog, plan wydań i zasady akceptacji. Łączymy podejście zwinne z kontrolą projektową: iteracyjne dostarczanie funkcji i regularne demo, ale też jasne zarządzanie zakresem, budżetem, zmianami, ryzykami i zależnościami.Klient otrzymuje bieżącą kontrolę: backlog, plan sprintów, raport statusowy, rejestr ryzyk i zmian, harmonogram, plan testów i status defektów. Nie dowiaduje się o problemach dopiero na końcu projektu. Widzi postęp, rozumie konsekwencje zmian i może świadomie decydować o priorytetach.
Przykład
Budowa aplikacji biznesowej z integracją ERP: najpierw MVP obejmujące najważniejszy proces i podstawowe raportowanie, potem kolejne moduły: integracje, workflow, role, zaawansowane raporty i funkcje administracyjne, etapami, z demo i decyzją klienta po każdym etapie.
