Архитектура и дизайн
SOLID, Clean Architecture, слоистость, связанность модулей. Карта зависимостей, выявление циклических связей. ADR — что решено и почему.
Сомневаетесь в качестве кода? Подрядчик сдал проект, но вы не уверены? Проведём независимый аудит — архитектура, безопасность, производительность, техдолг. Отчёт с конкретными рекомендациями. Аудит от 100 000 ₽, результат за 3-5 дней.
SOLID, Clean Architecture, слоистость, связанность модулей. Карта зависимостей, выявление циклических связей. ADR — что решено и почему.
OWASP Top 10: SQL injection, XSS, CSRF, broken auth. Проверка зависимостей (CVE). Хранение секретов, конфигурация HTTPS, CORS.
N+1 запросы, неоптимальные индексы, утечки памяти, блокировки. Profiling на тестовых данных. Рекомендации по кэшированию.
Покрытие тестами, качество тестов (не только coverage). CI/CD pipeline: линтеры, SAST, деплой. Время сборки.
NDA, доступ к репозиторию (read-only). Разворачиваем локально, запускаем SonarQube, изучаем README.
Ручной code review ключевых модулей. Автоматические проверки: SonarQube, Snyk, ESLint/Pylint. Нагрузочное тестирование.
PDF-отчёт: критические проблемы, техдолг в часах, рекомендации, смета на исправление. Видеозвонок с разбором.
Независимый аудит — как second opinion у врача. Подрядчик заинтересован показать, что всё ок. Мы — нет. В 80% аудитов находим критические проблемы, о которых заказчик не знал.
PDF-отчёт: список проблем (critical/major/minor), техдолг в часах, конкретные рекомендации, смета на исправление. Видеозвонок с разбором. Всё понятно даже без технического бэкграунда.
Да — read-only доступ к репозиторию. Подписываем NDA до получения доступа. Код не копируем, не храним, не передаём.
Express-аудит (до 50K строк) — от 100 000 ₽ за 3 дня. Полный аудит — от 250 000 ₽. С планом исправления — от 400 000 ₽.
Пришлите ссылку на репозиторий — за 3 дня покажем, где проблемы и сколько стоит исправить.