Ваш продукт собрали на вайбе – проверим, что под капотом
Аудит за 5-7 дней: архитектура, безопасность, технический долг. Отчёт с планом реанимации – полезен, даже если чинить будете без нас. При заказе реанимации у нас стоимость аудита зачитывается в смету
Четыре слоя проверки
Reasoning-модели сканируют кодовую базу, инженер сверяет каждую находку с реальным кодом – в отчёт попадает только подтверждённое
Архитектура
Структура кода и данных, дубли модулей, миграции, точки, где проект сломается при росте
Безопасность
Секреты в коде и скриптах, права доступа, открытые каналы управления, устойчивость к типовым атакам
Надёжность
Что происходит при сбое: дубли, потери данных, молчаливые падения, отсутствие алертов и бэкапов
Данные и 152-ФЗ
Персональные данные в логах и выгрузках, что уходит во внешние сервисы и ИИ-модели
Что вы получаете на руки
Таблица находок с приоритетами P0-P2, где каждая строка – файл, проблема и что делать. Плюс план реанимации по этапам с оценкой стоимости
| ID | Зона | Приоритет | Находка |
|---|---|---|---|
| S-4 | безопасность | P0 | Строка подключения к базе с паролем лежит в деплой-скрипте на диске |
| SEC-LOG | 152-ФЗ | P1 | Персональные данные из формы заявок пишутся в лог открытым текстом |
| A-1 | архитектура | P1 | Миграции базы без журнала применения: схема на проде расходится с репозиторием |
| F-1 | архитектура | P1 | Модуль существует в двух копиях с расхождением 138 строк – правки теряются |
| SVC-1 | надёжность | P2 | Повтор отправки при таймауте без проверки – дубли сообщений клиентам |
// свои системы мы аудируем тем же инструментом и с теми же приоритетами – найденное чиним по плану, ссылки на находки выше это и есть
Три шага без риска
Доступ – только на чтение, через выделенную учётку с минимальными правами. NDA по умолчанию
Расскажите о проекте
Пары фраз достаточно: что за продукт, что беспокоит. Отвечаю в течение рабочего дня
Быстрее всего – в Telegram: @ecoproducer