5 domaines · 15 questions · Score DORA
Évaluez votre maturité DevOps end-to-end
Chaque domaine est noté sur 9 points. Le score global positionne votre organisation sur les 4 niveaux DORA. Répondez selon votre réalité — pas selon vos objectifs.
CI/CD & Delivery
Infrastructure as Code
Observabilité
Réponse incidents
DevSecOps
✓ 15 questions · 5 minutes
✓ Score DORA par domaine
✓ Recommandations actionnables
CI/CD & Delivery
Domaine 1/5 · Questions 1 à 3
01À quelle fréquence déployez-vous en production ?
0Rarement, déploiements lourds
1Quelques fois par mois
2Une ou plusieurs fois par semaine
3Plusieurs fois par jour, à la demande
02Votre pipeline CI/CD bloque-t-il automatiquement les déploiements défaillants (quality gates) ?
0Pas de pipeline CI/CD
1Pipeline basique, pas de gates
2Tests auto, quelques quality gates
3Gates complets : tests, sécurité, perf
03En cas d'incident critique, en combien de temps pouvez-vous rollback en production ?
0Rollback très difficile ou impossible
1Plusieurs heures avec effort important
2Moins d'une heure, intervention manuelle
3Moins de 15 min, rollback automatisé
Questions 1-3 / 15
Infrastructure as Code
Domaine 2/5 · Questions 4 à 6
04Quelle part de votre infrastructure est gérée via du code (Terraform, Pulumi, CDK...) ?
0Pas d'IaC, tout est manuel
1IaC partiel, beaucoup de config manuelle
2La majorité, quelques exceptions manuelles
3100% IaC, aucune modification manuelle
05Vos environnements dev, staging et prod sont-ils créés depuis le même code, de façon identique et reproductible ?
0Très différents, "ça marche en prod"
1Similaires avec beaucoup de diffs
2Identiques pour les services critiques
3Identiques et reproductibles, même code
06Toute modification d'infrastructure passe-t-elle par une PR Git avec revue avant application ?
0Non, modifications directes en console
1Git mais sans process de revue
2PR avec revue pour les changements majeurs
3PR obligatoire avec review + CI sur chaque PR
Questions 4-6 / 15
Observabilité
Domaine 3/5 · Questions 7 à 9
07Avez-vous des dashboards couvrant les 4 signaux dorés (latence, trafic, erreurs, saturation) sur vos services critiques ?
0Pas de monitoring applicatif
1Monitoring basique CPU/RAM uniquement
2Quelques métriques applicatives, incomplet
34 signaux dorés sur tous les services critiques
08Êtes-vous en mesure de tracer une requête de bout en bout dans tout votre système (distributed tracing) ?
0Non, débogage "en aveugle"
1Logs corrélés manuellement
2Tracing sur les services critiques seulement
3Tracing complet (Jaeger, Tempo, etc.) partout
09Vos alertes sont-elles basées sur des SLO/SLI métiers (pas seulement des seuils d'infrastructure) ?
0Pas d'alertes
1Alertes sur seuils infra (CPU > 80%)
2Alertes infra + quelques alertes métier
3SLO définis + alertes sur error budget burn
Questions 7-9 / 15
Réponse aux incidents
Domaine 4/5 · Questions 10 à 12
10Avez-vous des runbooks documentés, accessibles et maintenus à jour pour vos incidents les plus fréquents ?
0Rien, tout est dans les têtes
1Notes informelles dans Confluence/Notion
2Runbooks formalisés mais rarement mis à jour
3Runbooks à jour, utilisés systématiquement
11Effectuez-vous des post-mortems sans blâme après chaque incident significatif, avec actions de suivi ?
0Non, on passe à autre chose
1Discussion informelle parfois
2Post-mortem écrit sans toujours suivre les actions
3Post-mortem systématique + suivi des actions
12Votre MTTR (temps moyen de rétablissement) est-il mesuré et en amélioration continue ?
0Non mesuré, probablement très long
1Non mesuré mais estimé à quelques heures
2Mesuré, MTTR < 4h en moyenne
3Mesuré, MTTR < 1h et en amélioration
Questions 10-12 / 15
DevSecOps
Domaine 5/5 · Questions 13 à 15
13Votre pipeline CI/CD intègre-t-il des contrôles de sécurité automatisés (SAST, scanning images, secrets detection) ?
0Aucun contrôle de sécurité dans la CI
1Quelques scans manuels occasionnels
2SAST/scanning en mode alerting dans la CI
3SAST + image scanning + secrets scan + blocking gates
14Vos secrets (API keys, tokens, mots de passe) sont-ils tous gérés via un gestionnaire de secrets centralisé ?
0Secrets dans les repos ou fichiers .env
1Variables d'env sur les serveurs, non centralisé
2La plupart centralisés, quelques exceptions
3100% via Vault / AWS Secrets Manager / GCP SM
15Vos images Docker et dépendances applicatives sont-elles scannées automatiquement pour les CVE critiques ?
0Non, jamais
1Scans manuels très occasionnels
2Scan automatique dans la CI sans politique de blocage
3Scan auto + policies de blocage + alertes CVE critiques
Questions 13-15 / 15
—
—
/ 45 points
—
Score par domaine
Axes prioritaires à adresser
Score basé sur les métriques DORA (DevOps Research & Assessment) 2024. Indicatif — un Audit DevOps CTN Solutions livré en 10 jours donne votre feuille de route précise.
Recommencer →
Prochaine étape
Obtenez votre plan de migration précis
Un diagnostic architecture en 5 jours livre votre cartographie complète, le plan de migration séquencé et l'estimation de charge réelle — avec zéro downtime garanti.
Délai de réponse
Sous 24 heures ouvrées
Confidentialité
NDA fourni sur demande
Format
1 h · visio ou présentiel
Interlocuteur
Associé fondateur