Audit technique d’application web et reprise de code Symfony. Comprendre votre application, décider de la suite avec des repères.

Une application fonctionne, mais l’équipe n’ose plus la modifier. Les incidents reviennent, les dépendances vieillissent ou la connaissance du projet est partie avec un prestataire. Repartir à zéro n’est pas une décision à prendre sur ces seuls symptômes.

L’analyse porte sur le code, l’architecture, la sécurité, les performances, la dette technique et la maintenabilité, dans un périmètre défini ensemble. Elle aide à relier les risques techniques aux opérations qui comptent pour l’organisation.

• Reprendre une application web que l’équipe n’ose plus modifier.
• Auditer un projet Symfony avant maintenance ou migration.
• Décider si une refonte complète est réellement nécessaire.

Pour une application Symfony ou PHP de taille courante, l’audit d’entrée tient en 3 jours d’analyse. Vous recevez un rapport écrit et une restitution d’une heure, à Caen ou en visio, sous 2 semaines après réception des accès. Le forfait démarre à 1 500 € HT ; une application plus étendue fait l’objet d’un devis après le premier échange.

Je travaille sur Symfony depuis la version 5.4 jusqu’à Symfony 8, notamment sur la migration d’une plateforme métier de Symfony 5.4 vers 6.4. L’audit ne se limite pas à un rapport d’outil automatique : chaque constat est relié à son effet sur les usages, pour que la décision puisse être prise sans être développeur.

• Un interlocuteur unique, du cadrage à la restitution.
• Des risques classés par impact sur l’activité, pas seulement par gravité technique.
• Un audit indépendant de la suite : aucune réécriture n’est vendue d’avance.

Le premier échange identifie les usages critiques, les difficultés rencontrées et les accès disponibles. Le code source, les versions, la documentation et un environnement de test permettent de préciser ce qui peut être examiné.

La restitution distingue les constats, leurs conséquences pour les usages et les vérifications qui restent à faire. L’objectif est de pouvoir décider sans dépendre d’une liste de termes techniques.

• Cartographie des risques techniques et fonctionnels.
• Revue des dépendances, versions, sécurité, données et déploiement.
• Priorisation des corrections, migrations ou refontes ciblées.
• Synthèse pour arbitrer entre reprise, stabilisation et réécriture.

Nous convenons d’abord du périmètre et des accès. J’examine ensuite les éléments disponibles, documente les constats et les relie aux difficultés rencontrées par les utilisateurs ou l’équipe technique.

La restitution permet de discuter les priorités et les options de reprise. Les corrections et le développement qui suivent font l’objet d’un périmètre distinct : ils ne sont pas automatiquement inclus dans l’audit.

Le forfait de 3 jours couvre une application de taille courante. Si le premier échange montre un périmètre plus large, plusieurs modules ou plusieurs applications, le calendrier et le devis sont ajustés avant le démarrage.

Une revue technique dans un périmètre donné ne constitue pas une garantie d’absence de vulnérabilités. Un test d’intrusion, une campagne de charge ou un contrôle réglementaire demandent un cadre spécifique.

Les conclusions indiquent les limites des accès et des éléments analysés. Je ne propose pas une réécriture complète avant d’avoir identifié ce qui peut être conservé.