Changez le noyau. N'arrêtez jamais l'entreprise.

Vous le faites. Source écrite pour vous, le code d'infrastructure, les tests, la documentation et le pipeline de déploiement vous sont attribués contre paiement et vivent dans des référentiels que vous contrôlez dès la première semaine. Altuon conserve ses méthodes, outils et bibliothèques préexistants et vous accorde une licence perpétuelle pour tout ce qui est intégré dans votre système. Les composants tiers sont répertoriés dans un inventaire de licences avec leurs conditions, donc rien dans votre système n'entraîne d'obligation que vous n'avez pas vue.

Nous préférons les composants open source bien entretenus avec des licences permissives et un historique de versions de sécurité, et nous le disons dans chaque rapport de décision. Les licences Copyleft ne sont utilisées que lorsque votre fonction juridique a accepté les obligations qu'elles comportent. Chaque dépendance est inventoriée, épinglée et analysée, et nous apportons des correctifs en amont plutôt que de créer un fork en privé, car un fork privé est un composant que nous seuls comprenons.

La documentation fait partie de la définition du fait, pas une phase à la fin. Chaque décision importante possède un enregistrement de décision d'architecture. Chaque service dispose d'un fichier Lisez-moi qui permet à un ingénieur de l'exécuter localement. Chaque procédure opérationnelle possède un runbook. Le modèle de données dispose d'un dictionnaire. Avant la remise, un ingénieur de votre équipe qui n'était pas sur le projet utilise la documentation pour l'intégrer, et tout ce qu'il ne peut pas faire à partir de celle-ci est un défaut que nous corrigeons.

En ne faisant jamais un pas irréversible. La couche de compatibilité signifie que les consommateurs se déplacent individuellement, selon leur propre horaire, et que l'ancien système continue de fonctionner jusqu'à ce que le dernier ait déménagé. Chaque étape comporte une procédure de restauration qui a été exécutée dans un environnement de type production et chronométrée. Le double fonctionnement avec réconciliation quotidienne détecte les divergences avant que quiconque en aval ne les voie. Les basculements se produisent dans la fenêtre la plus calme de l'entreprise, avec les opérateurs présents et une personne nommée détenant la décision de revenir en arrière.

Les défauts des travaux que nous avons livrés sont réparés à nos frais pendant la période de garantie inscrite dans le contrat. Pendant et après la phase d'exploitation, une assistance est disponible dans le cadre d'un mandat avec des objectifs de réponse et de résolution définis par gravité, écrits dans le contrat et signalés afin que vous puissiez voir qu'ils ont été atteints. Nous n'offrons pas de niveaux de service pour l'infrastructure que vous exploitez, mais nous concevons et documentons le système afin que vos propres objectifs soient réalisables, et nous indiquons par écrit lorsqu'ils ne le sont pas.

Le système continue de fonctionner sans nous, parce que c’était une porte. En sortie, vous détenez déjà la source, le pipeline, la documentation et le dossier opérationnel. Nous fournissons une période de transition au tarif convenu, une procédure pas à pas pour tout successeur que vous nommez et le retour ou la suppression de toutes les données que nous détenons, avec confirmation écrite. Les personnes clés de l'engagement sont nommées à l'avance et jumelées, de sorte qu'aucune connaissance ne part avec une seule personne.

Chaque modification est examinée par un deuxième ingénieur et passe par une analyse statique, une analyse des dépendances et une analyse des secrets avant de pouvoir être fusionnée. Les artefacts de build sont signés et déployés depuis le pipeline, jamais depuis un ordinateur portable. L'accès suit le moindre privilège, avec des journaux d'audit conservés. Les résultats sont suivis jusqu'à la clôture avec des preuves que vos auditeurs peuvent lire, et les contrôles sont mappés aux cadres qui s'appliquent à vous : le LPD suisse révisé, le RGPD, la loi jordanienne sur la protection des données personnelles, la HIPAA, les attentes de la FINMA en matière d'externalisation et de résilience opérationnelle, et DORA lorsque vous êtes une entité financière de l'UE.