בדיקות עומסים ולחץ כחלק מבדיקת נאותות טכנולוגית

shlomoyona
Apr 8
2 min read

הנדסת ביצועים ובדיקות עומסים, הוא מרכיב חשוב אולם מהווה רק חלק ממערך רחב יותר של בדיקת נאותות טכנולוגית. באופן מסורתי, כאשר משקיעים או רוכשים בוחנים חברה, הם מנתחים מספר עמודי תווך מרכזיים. בחינה זו כוללת את איכות הצוות וההנהלה, נושאי אבטחת מידע ופרטיות שלרוב נחשבים למכריעים ביותר, סקירה משפטית של קניין רוחני ושימוש בקוד פתוח, הערכת הארכיטקטורה ואיכות הקוד, וכן את יעילותם של תהליכי הפיתוח והתפעול השוטף.

בתוך המערך המקיף הזה, סוגיית יכולת ההתרחבות והביצועים תופסת מקום ייחודי. בניגוד לפרצת אבטחה חמורה או בעיית זכויות יוצרים שעלולות לבטל עסקה לחלוטין, בעיות ביצועים מתורגמות בדרך כלל למשא ומתן פיננסי. כפי שעולה מהמאמר, כשלים בעומסים או היעדר תשתית שתומכת בצמיחה עלולים להוביל לעסקה שנסגרת בהנחה מתוך פגיעה בהערכת השווי של החברה, או לדרישה להכניס לחוזה ההשקעה תוכנית מוגדרת מראש לתיקון ליקויים טרם ביצוע המהלך. המשקל של נושא זה משתנה גם בהתאם לשלב שבו נמצאת החברה. בעוד שבשלבים מוקדמים של גיוס הון משקיעים מגלים סלחנות מסוימת ומחפשים בעיקר מודעות לבעיות, בשלבי צמיחה מתקדמים וברכישות שליטה הדרישה להוכחת יציבות תחת עומס מבוססת נתונים הופכת לקפדנית.

ההתייחסות לביצועים אינה נשארת רק בגבולות ההנדסה, אלא נוגעת ישירות בליבה העסקית והכלכלית. במערכות מורכבות, ועל אחת כמה וכמה באלו שמבוססות על מחקר אלגוריתמי יישומי תובעני, תשתית שאינה כתובה נכון ומתקשה לעמוד בעומס תדרוש הזרמה מתמדת של כספים לטובת כוח מחשוב ושרתים. חשבונות תשתית מנופחים שכאלו מכווצים ישירות את שולי הרווח עליהם ביססו המשקיעים את המודל שלהם. לכן, היכולת להוכיח שהמערכת מסוגלת לגדול בצורה יעילה היא פעמים רבות מה שמפריד בין חברה שתקבל את השווי שביקשה, לבין חברה שתיאלץ להתפשר על תנאי ההשקעה.

אני תוהה לגבי הקו שעובר בין בדיקות עומס ולחץ לבין בדיקות DOS/DDOS שמזמינים בד"כ כחלק מחבילה של Pen Testing מצד ג'. מה אתם חושבים?

מה שחשוב לא פחות מכל אלה זה לא רק מה שחשוב לעשות ואיך צריך לעשות את זה אלא מה עושים עם הממצאים ואיך לתעדף את הבדיקות, את אופן ביצוע הבדיקות, את תדירות ביצוע הבדיקות ואת הפעולות שמגלים שדורשים התייחסות.

תודה כרגיל ל-Eitan Schuler שמעלה ומציף את הנושאים האלה כחלק ממה שנדרש להתייחס אליו בבדיקת נאותות טכנולוגית.

ולפוסט המקורי של איתן שאליו הגבתי: Performance Engineering & Load Testing