Kodgranskning för e-handel

Där e-handel går sönder

De dyraste felen i e-handel sitter sällan där man tittar. De sitter i flödena runt pengarna:

• Checkout och totaler. En rabatt som räknas efter moms i stället för före överdebiterar varje kund med rabattkod.

• Betalning och order. En ohanterad promise i submit-steget ger order som aldrig skapas.

• Lager och produktdata. En felaktig synk ger översålda varor eller produkter som försvinner ur sök.

• Inloggning och behörighet. Ett trasigt auth-flöde i kundportalen blir en säkerhetsincident.

Spärrar för de flöden som kostar pengar

Zorro har inbyggda regler för e-handelns kritiska flöden. Rör en ändring inloggning, behörighet, betalning, datamigrering, lager eller order utan tester blir utfallet alltid "Request changes". Den spärren går inte att kringgå, oavsett hur bråttom det är.

Era egna regler lägger ni till i en .zorro.yml, till exempel:

• Pengar hanteras alltid i minsta enhet (öre).

• Inga direkta databasanrop från React-komponenter.

• Varje API-route validerar indata.

• Hemligheter, tokens och nycklar flaggas som kritiska.

Byggd för headless och composable

Moderna e-handelsplattformar består av många delar: kommersmotor, CMS, PIM, CDP, betalning och en headless frontend. Fler repon, fler integrationer, fler pull requests. Zorro granskar dem alla med samma krav. I vår egen drift körde Zorro med 99,9 % strukturerade utlåtanden i 30 kodbaser.

Release även när kontoret är stängt

Kampanjer, Black Friday och snabba fixar väntar inte på kontorstid. 21 % av Zorros granskningar gjordes kvällar, nätter och helger, utan att någon behövde ha jour.

"En PR som ligger över natten gör inte koden säkrare. Den står bara i kö." – Adán Hultgren, Partnersense

Vad det kostar

1 000 kr per utvecklare och månad, ungefär vad en utvecklingstimme kostar. Ingen bindningstid. För ett team på 14 utvecklare frigör Zorro omkring 230 timmar i månaden i vårt basscenario. Läs mer om Zorro.