Выберите тему — соберём контекст
Сначала диагноз, потом лечение
Аудит нужен, когда проект достался «в наследство», перед крупными инвестициями или когда система ведёт себя непредсказуемо. Смотрим код, инфраструктуру, базу данных и процессы, затем отдаём отчёт с приоритетами: что критично, что подождёт и сколько это стоит.
Аудит — не регулярная процедура, а ответ на конкретный момент в жизни проекта. Если ни одна из ситуаций не про вас, скорее всего он вам пока не нужен.
Планируется развитие, редизайн или переход на новый стек
Перед вложением важно понимать, что в текущем проекте можно переиспользовать, а что придётся переписывать. Аудит показывает, во что вкладываться не стоит, — это дешевле, чем обнаружить это по ходу работ.
Сменился подрядчик, разработчик ушёл, кода никто не знает
Главный вопрос — что здесь можно менять безопасно. Отвечаем картой кода, списком зависимостей и понятным описанием того, как система устроена на самом деле, а не как задумывалась.
Сбои повторяются, причина каждый раз «новая»
Повторяющиеся сбои с разными причинами почти всегда имеют одну общую: переполнение, отсутствие индекса, необработанная ошибка во внешней интеграции. Ищем её по логам и метрикам, а не по симптомам.
Подрядчик называет сроки и бюджет, но обосновать их не может
Независимая оценка объёма работ — способ проверить смету до её подписания. Мы считаем трудозатраты по составу работ, поэтому цифру можно оспорить или подтвердить.
Требование заказчика, инвестора, партнёра или внутренней ИБ
Отчёт с уровнями риска и приоритетами подходит как документ для внешних требований. Отдельно фиксируем, что проверка не заменяет полноценный пентест с активным тестированием.
Стоимость аудита зависит от объёма кода, типа проекта и того, что именно нужно проверить. Отметьте нужное — расчёт обновится сразу.
Отметьте, что нужно проверить, — расчёт обновится сразу.
Быстрый выбор
Каталог, заказы, оплата, интеграции с 1С и складом
Если не знаете точно — выберите примерно: это влияет на срок, но не на подход.
Направления проверки (3 выбрано)
Ориентировочно
312 000–483 000 ₽
Срок
≈ 3 раб. нед.
Трудозатраты
142 ч
Из чего складывается
Разворачиваем копию проекта, изучаем структуру, собираем карту систем и интеграций.
Проверяем: код и архитектура, безопасность, производительность.
Подтверждаем находки на реальных данных: планы запросов, воспроизведение сбоев, проверка бэкапа.
Отчёт с приоритетами, план работ с оценкой сроков и стоимости, презентация команде.
Какие риски это выявит
Это ориентир по объёму работ, а не коммерческое предложение. Итоговую стоимость и срок фиксируем после знакомства с проектом: на неё влияют состояние кода, число интеграций и доступность данных.
Или сразу переходите к самопроверке проекта
Пересчитываем состав…
Отметьте признаки, которые узнаёте в своём проекте. Мы честно скажем и в том случае, если по этим признакам аудит вам пока не нужен.
Отметьте то, что узнаёте в своём проекте. Это не диагностика — только повод для разговора.
Отметьте признаки слева — покажем, на что обратить внимание в первую очередь.
Считаем…
Если хотя бы одна из них про вас — разберём, что можно исправить.
Непонятно, в каком состоянии проект и что в нём можно менять
Сайт периодически падает, причина каждый раз новая
Подрядчик называет сроки, но обосновать их не может
Шесть направлений. Не все обязательны для каждого проекта — состав подбирается под задачу и виден в калькуляторе выше.
Структура, качество, дублирование, устаревшие зависимости, потенциальные ошибки и узкие места архитектуры.
Проверка аутентификации и прав, обработки пользовательских данных, доступа к файлам, конфигурации окружения и известных уязвимостей.
Тяжёлые запросы к базе, отсутствие индексов, кэширование, размер ответов, узкие места под нагрузкой.
Серверы, окружения, развёртывание, логирование, мониторинг и — главное — проверка того, что резервные копии действительно восстанавливаются.
Схема базы, связи, дубли, согласованность данных между системами и интеграциями.
Приоритизированный список: критические риски, обязательные работы, улучшения. С оценкой стоимости и сроков.
Отчёт — это документ, по которому можно принимать решения и работать дальше: с нами или без нас.
Сводка для руководителя
Одна страница: что критично, что можно отложить, сколько это стоит
Карта проекта
Как система устроена на самом деле: модули, связи, внешние зависимости
Находки с уровнями риска
Каждая находка с указанием файла или запроса и объяснением, чем она опасна
План работ
Приоритизированный список с оценкой трудоёмкости — от обязательного к желательному
Приложения
Планы проблемных запросов, результаты проверки зависимостей, чек-лист восстановления
Каждая находка отнесена к уровню: критично, важно, улучшение. Так видно, что делать в первую очередь, а что может подождать квартал.
Вместо «это сложно» — часы по каждому пункту плана. Это позволяет сравнивать нашу смету с альтернативными предложениями.
Часть выводов нельзя сделать по коду: бэкап нужно попробовать восстановить, медленный запрос — увидеть в плане выполнения. Это входит в работу.
Прямо пишем, что не проверялось и почему. Аудит кода не заменяет пентест с активным тестированием — это отдельная услуга.
Главное возражение против аудита — что он окажется продажей разработки. Отвечаем прямо и фиксируем это в договоре.
Если проект в хорошем состоянии, отчёт так и скажет. Нам невыгодно придумывать проблемы: на этом строится репутация, а не выручка одного проекта.
Стоимость последующих работ не влияет на стоимость аудита. Вы можете взять отчёт и уйти к другому подрядчику — документ для этого и написан.
Часто после аудита правки делает нанятая команда или штатные разработчики. Мы отвечаем на их вопросы по отчёту и не требуем передавать работы нам.
Доступ к репозиторию
Git или архив кода, включая историю коммитов
Описание инфраструктуры
Где размещено, какие сервисы и интеграции используются
Доступ к серверу и базе
Только чтение — часть выводов возможна лишь на реальных данных
Одна встреча на старте
Чтобы понять задачи бизнеса, а не только состояние кода
Порядок важен: сначала изучаем систему целиком, затем проверяем направления, и только потом формулируем выводы.
Разворачиваем копию проекта у себя, изучаем структуру, собираем карту модулей и внешних интеграций.
Карта проекта
Код и архитектура, безопасность, производительность, инфраструктура, данные, интеграции — в объёме, который вы выбрали.
Список находок
Каждую гипотезу подтверждаем: воспроизводим сбои, читаем планы запросов, пробуем восстановить резервную копию.
Подтверждённые находки
Расставляем уровни риска и считаем трудозатраты по каждому пункту плана работ.
План с оценкой
Передаём отчёт и презентуем результаты вашей команде, отвечаем на вопросы по каждому пункту.
Отчёт и презентация
Пока идёт разбор отчёта, отвечаем на вопросы вашей команды или нового подрядчика — без дополнительной оплаты.
Поддержка по отчёту
Смежные направления, которые часто идут в одном проекте.
Опишите задачу — вернёмся с вопросами и предложением. Бесплатный аудит и оценка сроков.
За 3 рабочих дня разберём: где вы теряете заявки, какие каналы недооценены, и что даст рост в первые 30 дней.
Без обязательств. С конкретными цифрами.
Ответьте на несколько вопросов о проекте — покажем, какие риски видны уже сейчас и что стоит проверить в первую очередь. Это ни к чему не обязывает.
Cookie и аналитика
Мы используем необходимые cookie для работы сайта и форм. Аналитические cookie (Яндекс.Метрика, включая запись сессий) подключаем только с вашего согласия — от него можно отказаться. Подробнее: Политика использования cookie и обработка персональных данных.