ANCV

2

Activité :

L’ANCV, Agence Nationale pour les Chèques Vacances, a pour objectif de favoriser le départ en vacances du plus grand nombre.

Contexte et enjeux :

Suite à la refonte de son site web de vente de chèque vacances, l’ANCV rencontre des problèmes de stabilité de son application, notamment lors du pic d’activité des commandes avant l’été.

Rôle de norsys :

Norsys a dans un premier temps réalisé un audit de performance sur une application web jugée instable.

L’audit a mis en évidence un certain nombre de manquements aussi bien en terme d’architecture et de sécurisation de l’environnement applicatif, que de qualité de code et de respect de bonnes pratiques.

Etapes de l’audit de performance :

  • élaboration de la stratégie de tests de charge en fonction des objectifs souhaités sur l’architecture de production de l’application cible,
  • mise en place de la pateforme, des sondes et réalisation des tests,
  • lancement des tirs de performance, monitoring les plateformes, recueil des métriques,
  • rapports de l’audit, préconisations de solutions.

Dans un deuxième temps, un outillage Opensource et une démarche adaptée ont été proposés et démontrés pour effectuer des tirs de performance avec métriques automatiques.

L’objectif étant de permettre d’identifier directement les zones du système d’informations à optimiser et la méthode pour y parvenir.

Lors de cette mission, nous avons pu affiner la plateforme technique par adjonction d’un module d’analyse de code sous l’angle des failles de sécurité applicative. Les rapports sont produits automatiquement, ce qui permet de concentrer l’expertise sur les préconisations et l’accompagnement.

Mots clé :

Audit de performance SI / Qualimétrie / Open Source / Sécurité applicative