Det, vi aldrig siger

Hver linje herunder er noget, en velmenende medarbejder kunne komme til at sige, og som ville koste os præcis det, vi sælger. Den gælder enhver samtale, uanset hvilket produkt den handler om. Listen er offentlig, så du kan holde os op på den.

• "Vi certificerer jer" — Vi måler den automatiserbare del. I erklærer. Vi certificerer aldrig.
• "Vores præcision er X %" — Vi har publiceret målemetoden, men endnu ikke et resultat. Når det foreligger, offentliggør vi det — også hvis det er ubelejligt.
• "En grøn score betyder, at koden er sikker" — Et rent automatisk resultat er nødvendigt, ikke tilstrækkeligt.
• "Vi kan se, om koden er skrevet af en AI" — Vi måler hulhed på form, ikke på ophav. Stylometrisk AI-detektion er en troværdighedsfælde, og vi afviser påstanden.
• "Vi er SOC 2-certificeret" — Det er vi ikke i dag, og det siger vi åbent. I stedet: EU-drift på eget hardware, en underskrivelig databehandleraftale og en faktuel kontroloversigt. Self-hosted fjerner spørgsmålet.
• "Vi dækker alle sprog" — Her er den live liste, og hvor dybt hvert sprog undersøges. Nogle sprog dækker vi ikke — og det siger vi, før I betaler.
• "Rapporten garanterer kvaliteten" — Rapporter leveres, som de er, til information og planlægning. De erstatter ikke menneskelig gennemgang.
• "Vi kan rette det for jer" — Vi er read-only. Vi giver fundene til jeres eget værktøj; hånden på koden er altid jeres.
• "Vi kan justere tallet" — Ingen part kan flytte tallet. Kun koden flytter det.

• "Vi har revideret sælgeren" — Vi har målt en kodebase, på ét commit, som nogen gav os adgang til. En virksomhed er ikke en kodebase: holdet, kontrakterne, kunderne og regnskabet er ikke med i undersøgelsen og har aldrig været det.
• "Signaturen betyder, at de ikke skjuler noget" — Den beviser, at resultatet er det, vi udstedte, og at ingen har ændret det siden. Den beviser ikke, at du har fået alt at se — sælgeren vælger, hvilket repository og hvilket commit der måles.
• "Så meget er softwaren værd" — Genopbygningsomkostningen er, hvad det ville koste at skrive den igen; value-at-risk er, hvad fundene sætter på spil. Ingen af delene er en markedsværdi. Vi prissætter aldrig et aktiv eller en handel.
• "Deres 76 slår den anden byders 71" — To tal kan sammenlignes, når de er scoret mod den samme rubric-version. På tværs af versioner kan de ikke, og vi siger altid, hvilken version et tal kommer fra.
• "En frossen rubric betyder, at tallet ikke kan falde" — Frysningen låser målestokken, ikke aktivet. Tallet kan stadig falde, og når det gør, er det kodebasen, der fortæller dig noget.
• "Vi er på jeres side" — Vi er bestilt af den ene side og neutrale over for begge, strukturelt: intet succeshonorar, aldrig en leverende part, samme rubric uanset hvem der betaler. Vi fører ikke jeres sag, og tallet ved ikke, hvem der har betalt.
• "Rapporten siger, om I skal gøre handlen" — Den siger, hvilken stand koden er i, og hvad fundene sætter på spil. Pris, mennesker, marked og kontrakt er ikke med i undersøgelsen, og beslutningen har hele tiden været jeres.