iSiScan : Audit technique

VOS ENJEUX / PROBLEMATIQUES 

• Garantir la qualité et l’homogénéité des développements
• Simplifier et réorganiser la nuit applicative (trop longue)
• Cibler rapidement l’origine des problèmes de performance des programmes
• Améliorer la productivité pour respecter les délais de développement et réduire vos coûts de maintenance
• Capitaliser sur des solutions développées pour d’autres entreprises et sur les bonnes pratiques d’experts SAP

NOTRE SOLUTION

Développé par CODiLOG, iSiScan est un outil pour les prestations d’audit technique SAP (R/3, ECC, BW).

Spécialisée sur SAP et les spécificités du langage ABAP, notre solution permet de mesurer avec précision la qualité, la fiabilité et la conformité des développements effectués sur un système SAP.

Cette solution est entièrement intégrée à votre système SAP et paramétrable pour s’adapter aux conventions, règles et bonnes pratiques en vigueur au sein de votre organisation.
 

• iSiScan couvre le périmètre suivant :
  • Les règles de nommage, selon les normes du client 
  • L’analyse de code ABAP :
    • programmes
    • modules fonctions
    • classes
    • routines BI 3.x
    • transformations BI 7.x
       
• Simple d’utilisation, l’application fournit :
  • un rapport statistique général sur l’ensemble ou une partie des développements,
  • un rapport détaillé sur chaque objet analysé,
  • un programme d’analyse unitaire permettant d’identifier avec précision les erreurs et leur emplacement dans le code (option),
  • le contrôle des transports selon les résultats des analyses (option).

METHODOLOGIES et OUTILS

Pour réaliser des audits techniques efficaces, rigoureux et dans des délais courts, nous utilisons une méthodologie d’audit spécifique, associée à des outils d’analyse automatisée.

De la prise en charge à la livraison du compte-rendu d’audit, cette démarche s’articule autour de 2 grands axes d’analyse : les règles de nommage et le code ABAP

• Les règles de nommage de l’ensemble des objets spécifiques du système sont vérifiées.
• L’audit de code se décompose en 5 points de contrôle :

Exemples de contrôles réalisés pour chaque axe (non exhaustif) :
 

• Lisibilité

  • Vérification que les blocs de traitements sont isolés (modularisation) et commentés (règle fonctionnelle)
  • Vérification de la présence d’un cartouche d’en-tête
  • Vérification que le code n’est pas pollué par la présence de code « mort » (code obsolète ou code de test)

• Maintenabilité

  • Contrôle de la présence de code « en dur » : à proscrire au profit de l’utilisation de table de paramétrage, critères supplémentaires dans l’écran de sélection
  • Vérification de la compatibilité Unicode des programmes

• Ergonomie

  • Contrôle que le programme possède bien un écran de sélection afin de sécuriser les exécutions
  • Contrôle que les erreurs d’exécution soient restituées dans un compte-rendu

• Fiabilité

  • Vérification de la bonne utilisation des SELECT … FOR ALL ENTRIES
  • Contrôle que les tables standards ne sont pas mises à jour « en direct »
  • Contrôle que l’instruction BINARY SEARCH est bien précédée d’un tri

• Performance

  • Vérification de l’absence de l’instruction SELECT* sur les tables applicatives, INTO CORRESPONDING FIELDS… : instructions coûteuses à remplacer par une définition explicite des zones sélectionnées…
  • Vérification qu’aucune sélection n’est réalisée dans une boucle
  • Vérification des boucles imbriquées