Pourquoi une application non maintenue devient dangereuse
Une application Laravel repose sur une trentaine de dépendances, elles-mêmes appuyées sur plusieurs centaines. Chaque mois, certaines publient des correctifs de sécurité. Au bout d’un an sans mise à jour, une application accumule en moyenne plusieurs vulnérabilités connues et publiquement documentées — donc facilement exploitables.
Le coût de la remise à niveau croît de manière non linéaire. Passer d’une version majeure à la suivante prend quelques jours ; rattraper trois versions majeures ressemble à une réécriture.
Ce que couvre le contrat
Les correctifs de sécurité du framework et des dépendances, appliqués sous 72 heures pour les failles critiques. La correction des anomalies relevant du périmètre livré. La supervision de la disponibilité et des erreurs applicatives, avec alerte. Les sauvegardes quotidiennes chiffrées, dont la restauration est testée chaque mois. Et un volant d’heures d’évolution, reportable sur trois mois.
La revue trimestrielle
C’est la partie la plus utile du contrat et la plus souvent absente ailleurs. Une fois par trimestre, nous faisons le point sur trois choses : la dette technique accumulée, l’évolution des indicateurs de performance, et les opportunités d’amélioration identifiées dans les données d’usage.
L’objectif est d’éviter la situation la plus fréquente du secteur : une application qui fonctionne, que personne ne touche, et qu’on découvre irrattrapable le jour où une évolution devient nécessaire.