KwalitAI

Détails du projet

• Évaluation publique gratuiteNotes selon six axes, score synthétique, badge README et historique des évaluations. Elle ne nécessite pas l’achat du rapport.
• Rapport d'audit privé, payantConstats localisés dans le code, expliqués, avec des recommandations par ordre de priorité. 490 € pour un dépôt GitHub public, une vérification de suivi incluse.
• Problème réelUn README explique ce que fait un logiciel, mais renseigne peu sur la qualité de son code. Les mainteneurs ont besoin d’identifier les points faibles et de partager une évaluation dont le périmètre et la méthode sont consultables.
• ContraintesDistinguer les métriques publiques des constats détaillés, qui restent privés car certains décrivent des faiblesses exploitables. Rattacher chaque évaluation à un commit et à une version de méthode. Expliquer les limites des notes et des comparaisons.
• Choix structurantsSix axes : architecture, performance, cohérence, sécurité, documentation et justesse fonctionnelle. Chaque évaluation est datée et rattachée à son commit et à sa méthode. Les défauts sont classés en détectables par des outils ou trouvés par la revue, et les contrôles qualité manquants sont comptés à part. Une évolution entre deux évaluations n’est chiffrée que lorsque la méthode permet la comparaison. L’analyse est produite par 10x-review, l’outil de revue de Doolta ; KwalitAI est le site et le produit.
• Preuve aujourd'huiLe site publie l’évaluation de son propre code et un exemple complet de rapport, avec le statut de chaque constat après correction. Parmi les problèmes relevés : une requête sans limite de résultats, un contrôle de détection des secrets absent et un défaut de vérification du dépôt lors de la réimportation d’un rapport identique.
• Offre associéeLa même démarche qualité, appliquée à vos systèmes : s’appuie sur l’offre Audit Flash.