Gode råd til valg af IT udviklingsfirma

Jeg leder efter firma til udvikling af en krypto børs, hvilket jo derfor kræver en vis kaliber af firmaet som skal kode dette. Så mit spørgsmål om hjælp er ganske simpel, hvilke findes der i den seriøse boldgade og i tilfælde af at jeg finder et ukendt firma, hvordan følger jeg op på om denne laver sikker pålidelig kode når man ikke selv er udvikler? Er det bare at hyre en 3 part til efterfølgende af gå denne kode efter, en såkaldt ''audit''?

Vi skal ikke diskutere pris i dette indlæg, da jeg ved at det kommer til at koste mange mange penge.

På forhånd tak

Tak for dit input, jeg er helt enig med dig i at det skal være nogle med erfaring og forståelse omkring blockchain i sin helhed. 

Jeg kigger klart mere efter dansk firma end udenlandske, for netop at måske være mere sikker i min opfølgning af problemstillinger og kvalitet, selvom det er dyre. 

Hej Esco du bør se på om de bruger prepared statements i den del af koden der håndterer SQL. (SQL = Database sprog, altså dvs alt kommunikation med databasen kommer enten til at foregå via. sql ellers nosql).

Og derudover bør du også se om de kryptere brugerenes password med en stærk algoritme (AES, Blowfish 448 bit, etc...)

og der er 7000 andre bugs/exploits der kan komme til at eksistere i koden som kan (0g vil hvis i vokser jer store) blive exploited.

Så derfor er mit råd til dig vælg et it-udviklingshus med lyst/kompetencer til at opdatere skidtet jævnligt....

Når ja send lige en PB, jeg kender nogle som har kompetencerne til at lave en kickass-kryptobørs, men det er ikke sikkert at de har tid... Men jeg kan da prøve at høre dem. Og hvis du vælger dem så skal jeg nok auditere din kode gratis.
P. S. De sidder i indien men de er virkelig kompetente, har nemlig arbejdet sammen med dem før...