Come misurare la maturità DevOps di un'agenzia web

SqualiOnline valuta la maturità DevOps misurando quattro indicatori chiave: frequenza di deployment, lead time per cambiamenti, tasso di fallimento dei cambiamenti e tempo medio di ripristino (MTTR). Utilizziamo dashboard interne che aggregano dati da GitLab CI, Jira e Prometheus. Ad esempio, nei ultimi sei mesi abbiamo raggiunto una media di 12 deploy a settimana per progetto, con un lead time inferiore a 4 ore e un tasso di fallimento sotto il 5 %. Questi numeri ci permettono di classificare la maturità in livelli (iniziale, gestita, ottimizzata) e di pianificare miglioramenti mirati.

SqualiOnline implementa pipeline CI/CD basate su GitLab CI con fasi obbligatorie di build, test unitari, test di integrazione e scansione di sicurezza. Ogni commit triggers una build Docker; se i test unitari superano il 90 % di copertura, il passaggio procede allo staging dove eseguiamo test di regressione automatizzati con Cypress. Il deployment in produzione avviene solo dopo approvazione manuale del team lead e verifica di smoke test. Questo approccio ha ridotto i bug in produzione del 38 % nell’ultimo trimestre.

Le metriche più indicative della maturità DevOps sono: deployment frequency (deploy per settimana), lead time for changes (tempo da commit a produzione), change failure rate (percentuale di deploy che generano incidenti) e mean time to recovery (MTTR). In SqualiOnline monitoriamo questi valori tramite Grafana e li confrontiamo con benchmark di settore: un’agenzia matura mostra almeno 10 deploy/settimana, lead time <4 h, failure rate <5 % e MTTR <30 min. Questi indicatori permettono di valutare rapidamente la capacità di rilasciare valore in modo sicuro e continuo.

Per verificare l’uso di pipeline CI/CD automatizzate chiedi all’agenzia di mostrarti il file di configurazione (es. .gitlab-ci.yml o Jenkinsfile) e di eseguire una build in un branch di test. Controlla che ogni commit attivi automaticamente le fasi di build, test e scansione di sicurezza senza intervento manuale. Inoltre chiedi i log delle ultime dieci pipeline: devono mostrare tempi di esecuzione costanti e percentuali di successo superiori al 90 %. In SqualiOnline condividiamo questi artefatti su repository privati accessibili su richiesta.

Chiedi all’agenzia quali strumenti usa per monitoring e logging: soluzioni comuni sono Prometheus + Grafana per le metriche, ELK Stack (Elasticsearch, Logstash, Kibana) o Loki per i log distribuiti, e strumenti di tracing come Jaeger o Tempo. Verifica che i dati siano raccolti in tempo reale, con retention di almeno 30 giorni e alert configurati su soglie di errore >1 % o latenza >200 ms. In SqualiOnline utilizziamo Prometheus, Grafana e Loki, con retention di 45 giorni e alert attivi su oltre 200 servizi.

Chiedi i report di deployment frequency quando vuoi valutare la capacità di rilascio continuo dell’agenzia, ad esempio prima di firmare un contratto di manutenzione o durante il review trimestrale delle performance. Un report dovrebbe mostrare il numero di deploy per settimana o per mese, con trend negli ultimi tre mesi. In SqualiOnline forniamo questi dati su base settimanale: negli ultimi sei mesi abbiamo mantenuto una media di 11,8 deploy a settimana, con una variazione inferiore al 10 % settimana su settimana.