faeo Réserver un cadrage

Fazeo Software · audit & modernisation .NET

Audit et modernisation d’applications .NET Chiffrer d’abord, décider ensuite

Je travaille avec les DSI, les CTO et les responsables applicatifs de PME, d’ETI et d’acteurs régulés. L’audit chiffre le travail, application par application, à prix fixe. La modernisation vient après, par lots de deux à quatre semaines, et seulement si vous la commandez.

  • Prix fixes annoncés
  • Périmètre écrit avant de commencer
Rapport d’audit · extrait illustratif

Portail agences

à moderniser

  • .NET Framework 4.0 (2009) - socle hors support
  • 12 dépendances obsolètes, 3 vulnérabilités connues des composants
  • Aucun test automatisé
  • Développeur d’origine parti en 2019

Le risque n’est pas la panne demain matin : c’est l’accumulation - chaque évolution coûte plus cher que la précédente.

Une fiche par application dans le rapport complet · entreprise fictive
01 · Le constat

Pourquoi ces applications restent en l’état.

DSI, CTO, responsable applicatif : vous héritez d’applications qui tiennent, et dont personne ne sait ce que coûterait d’en sortir. L’arbitrage glisse d’un exercice à l’autre. Ce que vous cherchez n’est pas une prouesse technique : une trajectoire présentable en comité, une application qu’une nouvelle équipe peut reprendre, moins de dépendance à une seule personne.

  1. 01

    Les versions vieillissent

    Le support d’une version de .NET s’arrête à une date publiée des années à l’avance. Passée cette date, plus aucun correctif de sécurité n’est publié pour elle.

  2. 02

    Le savoir est dans une tête

    Le développeur d’origine est parti, la documentation n’a jamais été écrite.

  3. 03

    Impossible d’arbitrer

    Personne ne peut dire ce que coûterait une modernisation, alors rien ne bouge.

02 · Offres & tarifs

Trois formats, à prix fixes, annoncés avant de commencer.

Audit .NET

.NET Framework 4.x · ASP.NET Web Forms et MVC · WCF · vieux services SOAP - le quotidien de ces audits.

  • une application
  • jusqu’à 5 applications

J’examine chaque application sur quatre points : version et fin de support, exposition aux failles connues, état du code, effort de reprise. Vous recevez un rapport écrit, un plan de modernisation priorisé et un ordre de grandeur budgétaire par lot, présentés en une heure à votre direction.

2 950 €1 application

Parc de plusieurs applications : prix fixe, chiffré au cadrage - devis ferme sous 48 h.

Le détail de cette prestation

Reprise en main

  • une application

Pour l’application que tout le monde a peur de toucher : on fige son comportement actuel (tests) et on le rend transmissible (documentation), sans rien réécrire - pour pouvoir la faire évoluer sans risquer d’interrompre l’activité. Vos équipes peuvent la reprendre.

3 250 €module critique

6 500 €application complète

Le détail de cette prestation

Modernisation par lots

  • un lot : 2 à 4 semaines

La mise en œuvre du plan, lot par lot : migration vers une version de .NET supportée, reprise des accès et de l’authentification, sortie d’une dépendance bloquante. Chaque lot livre une chose, en recette à la fin des deux à quatre semaines. Cette durée n’est pas une estimation de votre application : c’est la taille que je m’impose pour découper le travail, et le moment où vous décidez si vous commandez le lot suivant. Chaque lot est indépendant : la trajectoire peut s’arrêter après chacun.

6 500 à 13 000 €

par lot de 2 à 4 semaines · le nombre de lots est chiffré à l’audit

Le détail de cette prestation

Le périmètre est écrit au cadrage : les applications concernées, les accès nécessaires et les livrables attendus. Le prix qui en découle est le prix final.

03 · Méthode

Trois temps. L’engagement vient au deuxième.

  1. 1

    Un cadrage de 45 minutes, offert

    En visio. Vous décrivez votre parc ; je réponds par un format, un prix et une date de démarrage possible. Vous recevez un devis précis sous 48 h.

  2. 2

    L’intervention, à prix fixe

    L’audit et la reprise en main ne déploient rien : ils lisent votre code et produisent des documents. La modernisation, elle, met du code en production, à des dates que vous fixez.

  3. 3

    La remise du rapport

    Le rapport et le plan vous appartiennent. Le contrat s’arrête là : les lots de modernisation font l’objet d’une commande séparée, chez moi ou chez le prestataire de votre choix.

04 · Confidentialité

Ce que je fais de vos sources.

  • Par défaut, l’intervention se fait dans votre environnement : vos sources ne quittent pas votre système d’information.
  • Je ne soumets aucun extrait de vos sources à un service d’IA externe sans votre accord écrit. Les outils que j’utilise sont nommés dans le contrat, et vous pouvez en exclure.
  • À la fin de la mission, je supprime les copies de vos sources présentes sur mon poste et je vous adresse une attestation de destruction signée. Les livrables que vous avez validés font exception : vous décidez si je les conserve.
  • NDA signé avant tout accès à votre code ou à votre documentation. Au cadrage, on parle de votre parc sans entrer dans le détail ; si vous préférez un NDA dès là, je vous envoie le mien.

Si votre contexte l’impose, je travaille depuis un poste que vous fournissez, sur votre réseau, avec l’outillage que vous avez validé. Dites-le au cadrage : c’est pris en compte avant que le prix soit annoncé.

05 · L’intervenant

La personne qui écrit le rapport est celle qui écrit le code.

Léo Fazendeiro · développeur .NET, Fazeo Software (EURL)

Dix ans de développement, dont six sur .NET/C#, en environnements régulés (banque, secteur public).

Dernière mission longue : modernisation d’un intranet du groupe Crédit Agricole - près de 700 personnes, travail de fond sur la qualité du code.

Basé en Aveyron. Sur site au Pays Basque et dans les Landes ; à distance partout en France - les audits peuvent se faire entièrement à distance, dans votre environnement.

06 · Questions

Ce qu’on me demande au cadrage

Nous avons déjà un prestataire. Pourquoi un audit externe ?
L’audit ne touche pas au code : il lit, il chiffre, il produit un rapport. Votre prestataire garde la main. Je vends aussi les lots de modernisation : l’audit est à prix fixe et facturé à la remise du rapport, que sa conclusion soit « refondez » ou « ne touchez à rien ». Et si vous voulez écarter le conflit d’intérêts, demandez-le au cadrage : je m’engage par écrit à ne pas répondre à la consultation sur les lots qui suivent.
Pourquoi afficher les prix ?
Parce qu’un prix fixe déplace le risque de dépassement sur moi : si l’audit prend deux jours de plus que prévu, vous payez le montant annoncé.
Nous sommes une petite structure. C’est pour nous ?
Oui. Le plus petit engagement est l’audit d’une application, au prix fixe affiché dans les offres. En dessous, il n’y a que le cadrage, qui ne se facture pas.
Utilisez-vous l’intelligence artificielle sur notre code ?
Oui, comme assistant de lecture et d’écriture, et seulement avec votre accord écrit. Tout ce qui sort passe par ma relecture avant de vous être remis, et c’est moi qui en réponds. Si vous refusez, je travaille sans : dites-le au cadrage, c’est pris en compte avant que le prix soit annoncé.

Un audit externe sans déstabiliser votre prestataire

Ça commence par un cadrage de 45 minutes.

Racontez-moi votre parc applicatif - je vous dis ce que j’y ferais, quel format s’y prête et son prix, fixe et déjà affiché. Chiffrer votre modernisation, c’est ensuite le travail de l’audit. Et si rien ne se justifie, je vous le dis aussi.