Slovník

Prepojenie, ktoré umožňuje produktu SaaS a inému systému vymieňať si údaje alebo spúšťať akcie prostredníctvom definovaných rozhraní.

Autentifikácia overuje identitu používateľa, služby alebo zariadenia ešte predtým, ako im systém vytvorí dôveryhodnú reláciu.

Autorizácia je súbor pravidiel, ktoré rozhodujú o tom, ku ktorým údajom a akciám môže mať prístup overený používateľ alebo služba.

Všetky náklady na získanie, prevádzku, zmeny a prípadné vyradenie softvérového systému počas určeného obdobia.

Metrika založená na počte nezávislých ciest cez jednotku kódu. Pri audite legacy systému pomáha nájsť logiku, ktorú môže byť ťažké pochopiť, otestovať a bezpečne zmeniť.

Falšovanie požiadaviek medzi stránkami je útok, ktorý prinúti prehliadač používateľa odoslať nechcenú autentifikovanú požiadavku na iné webové sídlo.

Mapa vzťahov medzi modulmi, službami, knižnicami a dátovými úložiskami v softvérovom systéme. Auditu legacy codebase pomáha odhaliť, čoho sa navrhovaná zmena môže dotknúť.

Časť codebase, ktorá sa mení často a zároveň nesie výraznú zložitosť alebo riziko chýb. Analýza hotspotov pomáha auditu sústrediť pozornosť tam, kde sa stretáva tlak na údržbu s náročným kódom.

Testovanie, ktoré potvrdzuje, že nové riešenie a jeho prepojené systémy správne vymieňajú údaje a dokončujú požadované pracovné postupy.

Vrstva, ktorá oddeľuje nový komponent od dátového modelu, terminológie a rozhraní legacy systému. Počas migrácie prekladá komunikáciu medzi oboma systémami.

Určený autoritatívny zdroj, na ktorý sa ostatné systémy a používatelia spoliehajú pri definovanom súbore obchodných informácií.

Spôsob autentifikácie, ktorý používateľom umožňuje prístup k prepojeným aplikáciám prostredníctvom jednej relácie poskytovateľa identity.

Zdokumentovaný pohľad na ľudí, kroky, rozhodnutia, údaje a systémy, ktoré tvoria firemný proces pred náhradou produktu SaaS.

Špecifikácia, ktorá prepája polia, hodnoty, vzťahy a pravidlá v SaaS produkte s ich miestom v novom systéme.

Cross-site scripting je zraniteľnosť prehliadača, pri ktorej sa nedôveryhodný obsah vykreslí ako vykonateľný kód stránky v kontexte dôveryhodného webového sídla.

Riadený presun firemných údajov z produktu SaaS do nového systému vrátane výberu, transformácie, overenia a prechodu do prevádzky.

Modelovanie hrozieb mapuje, čo musí systém chrániť, kde sa mení dôvera, ako by mohlo dôjsť k zneužitiu a aké kontroly by tomu mali zabrániť alebo ho obmedziť.

Jedna nasaditeľná aplikácia rozdelená do modulov s explicitnými zodpovednosťami a rozhraniami. Dokáže obnoviť hranice zmien v rámci legacy kódu bez nutnosti zavádzania distribuovaných služieb.

Softvérová aplikácia nasadzovaná ako jeden celok, ktorej funkcie zdieľajú rovnaký životný cyklus releasov. Audit legacy kódu mapuje jej interné hranice pred rozhodnutím, či refaktorovať moduly alebo vyčleniť služby.

Jednorazové náklady, práca a prevádzkové riziká spojené s prechodom zo SaaS na iný produkt alebo vlastný softvér.

Hranica, v ktorej má doménový model a jeho terminológia špecifický význam. Mapovanie ohraničených kontextov pomáha legacy tímu oddeliť biznisové funkcie bez predpokladu, že súčasná štruktúra kódu je správna.

Kontroly, ktoré potvrdzujú úplnosť, správnosť, prepojenie, dostupnosť a použiteľnosť prenesených údajov v novom systéme.

Vopred určený postup na obnovenie bezpečnej prevádzky v pôvodnom SaaS produkte, keď ostrý prechod do nového systému nemôže pokračovať.

Časovo usporiadaný sled rozhodnutí a krokov, ktorými sa používatelia, údaje a integrácie presunú zo SaaS produktu do nového systému.

Dôkaz o tom, ktoré časti codebase sa vykonajú počas automatizovaných testov. Ukazuje, kde je správanie chránené, no vysoké číslo môže stále overovať len veľmi málo, najmä pri kóde generovanom pomocou AI.

Technika, pri ktorej sa starý komponent nahrádza za spoločným rozhraním a obe implementácie dočasne fungujú súčasne. Rozsiahlu zmenu legacy systému tak možno rozdeliť na malé kroky v hlavnej vývojovej vetve.

Prechádzanie adresárov je zraniteľnosť, pri ktorej nedôveryhodný vstup ovplyvňujúci cestu dosiahne súbory alebo adresáre mimo umiestnenia zamýšľaného aplikáciou.

Miera, do akej jednotlivé časti softvérového systému závisia od implementácie alebo správania tých ostatných. Silná previazanosť dokáže rozšíriť aj lokálnu zmenu naprieč celou legacy codebase.

Disciplinovaná zmena vnútornej štruktúry existujúceho kódu bez zmeny jeho pozorovateľného správania. V legacy codebase refaktoring uľahčuje pochopenie, testovanie a úpravu vybraných oblastí.

Riziko, ktorému je produkt vystavený kvôli knižniciam (packages) tretích strán, na ktorých je postavený. Kód generovaný AI zvykne pridávať závislosti veľmi rýchlo, takže zasiahnutá plocha je zvyčajne oveľa širšia, než tím očakáva.

Riadenie spôsobu, akým sa bezpečne ukladajú, odovzdávajú, pravidelne menia a zneplatňujú heslá, API kľúče, tokeny a certifikáty.

SQL injection je zraniteľnosť, pri ktorej nedôveryhodný vstup mení štruktúru alebo význam databázového príkazu.

Prechodné obdobie, počas ktorého SaaS produkt a nový systém fungujú súbežne, aby bolo možné porovnať výsledky aj pracovné postupy.

Nahromadená cena za skratky z minulosti v softvéri. Je to prvá vec, ktorú musí audit legacy kódu zmerať, a stojí na oboch stranách rozhodnutia medzi vlastným vývojom a kúpou hotového riešenia (build-versus-buy).

Automatizovaný test, ktorý zachytáva súčasné správanie existujúceho softvéru. Pri refaktoringu legacy systému vytvára porovnávací základ bez predpokladu, že každý pozorovaný výsledok je správny alebo žiaduci.

Samostatné prostredie, v ktorom je možné overiť náhradu za SaaS a jej prepojenia bez zmeny živých obchodných údajov alebo pracovných postupov.

Útočná plocha predstavuje ucelený súbor vstupných bodov, rozhraní, identít a závislostí, cez ktoré je možné systém dosiahnuť alebo ovplyvniť.

Validácia vstupov kontroluje, či údaje vstupujúce do systému majú očakávaný typ, štruktúru, rozsah a význam ešte predtým, ako ich systém použije.

Porovnanie hotového softvérového produktu s vývojom vlastného systému podľa potrieb firmy.

Postupný presun ucelenej funkcie z existujúcej aplikácie do samostatne nasadenej služby. Tento proces si vyžaduje jasne definovanú hranicu, presmerovanie volajúcich a jednoznačné vlastníctvo dát.

Vzor postupnej migrácie, ktorý presúva vybrané funkcie z legacy systému do nových komponentov, až kým možno starú implementáciu vyradiť. Predchádza výmene celého systému v jedinom nasadení.

Databáza, ku ktorej pristupuje napriamo viacero modulov alebo aplikácií. Pri migrácii legacy systémov môžu zdieľané zápisy a čítania maskovať skutočné vlastníctvo dát a obmedzovať poradie, v akom sa jednotlivé funkcie presúvajú.