Технический аудит
Технический аудит и аудит кода
Разбираем проект до винтиков: код, архитектура, инфраструктура, техдолг. За 10 дней отдаём не мнение, а roadmap с оценкой и сметой. Подходит для due diligence перед сделкой.
Для продукта до 300 тысяч строк и одной команды.
Код, архитектура, инфраструктура, процессы.
Что делать в первые три месяца, в каком порядке.
Стоимость исправлений считаем сразу, не в следующем договоре.
Кому нужен
Когда продукт работает, но непонятно, сколько он ещё протянет и во что обойдётся развитие.
Новый CTO или владелец
Принимаете чужой код и хотите знать, что внутри, до первого инцидента.
Инвестор или покупатель
Техническое due diligence: реальное состояние продукта и скрытые обязательства.
Медленная разработка
Релизы по месяцу, баги после каждого, команда боится трогать код.
Смена подрядчика
Предыдущая команда ушла, новой нужна карта местности и приоритеты.
Что проверяем
Четыре среза одного проекта
Проблемы редко живут в одном месте: плохой код часто следствие архитектуры, а медленные релизы следствие процессов.
Код
Качество, тесты и покрытие, зависимости и их уязвимости, дублирование, сложность, соответствие стандартам стека.
Архитектура
Границы модулей, данные, интеграции, узкие места производительности, масштабируемость, точки отказа.
Инфраструктура
Окружения, CI/CD, мониторинг, резервные копии, стоимость облака, безопасность конфигураций.
Процессы
Как ставятся задачи, как проходит код-ревью и релиз, bus factor, документация.
Что получите
Документы, с которыми можно принимать решения и торговаться.
- Отчёт с находками по четырём срезам и оценкой критичности
- Карту техдолга: что мешает уже сейчас, что выстрелит через год
- Roadmap на 90 дней с порядком работ
- Смету на исправления силами нашей команды или вашей
- Оценку рисков для сделки: что торпедирует развитие, что терпит
- Созвон с разбором для технической и бизнес-стороны
Как проходит аудит
- 130 минут
Созвон
Цели аудита: развитие, сделка, смена команды. Доступы.
- 22–3 дня
Погружение
Код, инфраструктура, документация, интервью с разработчиками.
- 34–5 дней
Анализ
Статический анализ, архитектурные сессии, проверка гипотез на окружении.
- 41–2 дня
Отчёт и roadmap
Находки, приоритеты, смета. Разбор с командой.
Форматы и цены
Фиксированная цена после созвона и знакомства с репозиторием.
Экспресс
фиксОдин сервис или сайт
- Код и зависимости
- Инфраструктура в общих чертах
- Топ-10 проблем
- 3–5 дней
Полный
по оценкеПродукт и команда
- Четыре среза
- Карта техдолга
- Roadmap на 90 дней
- Смета
- 10 дней
Due diligence
по оценкеДля инвестора или покупателя
- Всё из «Полный»
- Оценка рисков сделки
- Проверка прав на код и лицензий
- Резюме для совета директоров
Работаем с NDA. Доступ к коду только на чтение, в своём окружении ничего не разворачиваем без согласования.
Частые вопросы
Обсудим задачу
Оценка за один рабочий день. Без спама и звонков менеджеров.