info@mybigtime.ru 8 (800) 201-11-32
Команды и процессы разработки

Независимый аудит и код-ревью ПО

Независимая оценка кода до покупки, приёмки или масштабирования: качество, безопасность, производительность, поддерживаемость — с конкретными находками и оценкой рисков, а не общими словами. Независимый аудит и код-ревью программного обеспечения.

1–2 неделитиповой срок Понятно, что с кодом и что делать. от 120 000 ₽стоимость Ориентир для базового варианта. Точная цена — после бесплатного разбора задачи.
Все услуги направления
exchange.log
[09:00:10] приёмка, покупка, разв Цель ok[09:25:43] структура и масштаб Архитектура 320 шт[09:44:23] поддерживаемость Качество 199 шт[10:00:19] уязвимости Безопасность ok[10:11:58] узкие места Производительность ok[10:23:36] принять, доработать, п Рекомендация ok[10:39:00] summary ошибок 0, вручную 0

Что входит в работу

Наведите на карточку — раскроем, что именно делаем и зачем.

Когда нужен аудит кода

Подрядчик сдал систему, и непонятно, можно ли её принимать; компания покупает продукт вместе с кодом; проект год развивался без контроля, и каждая доработка стоит всё дороже. Независимый аудит кода отвечает фактами: как устроена архитектура, насколько код поддерживаем, есть ли уязвимости, выдержит ли нагрузку. Результат — находки по критичности и честная рекомендация: принять, доработать или переписать.

Как проводим

Цель аудита и доступ к репозиторию → анализ архитектуры и зависимостей → автоматические и ручные проверки качества и безопасности → оценка производительности → отчёт с критичностью, рисками и рекомендациями → разбор с вашей командой или подрядчиком. 1–4 недели.

Пример

Компания принимала CRM от подрядчика за 4 млн ₽. Аудит: 14 критичных уязвимостей, отсутствие тестов, запросы к базе без индексов. Приёмка отложена, подрядчик устранил находки за месяц по списку; система принята с проверкой и работает без инцидентов.

Что проверяет аудит

Схема работы — уточняется под вашу задачу.

Что делаем

Типовой состав — уточняется под вашу задачу.

ЭлементЧто делаемДля когоРезультат
Цельприёмка, покупка, развитиеруководствопод решение
Архитектураструктура и масштабИТвыдержит ли рост
Качествоподдерживаемостьфинансыстоимость развития
БезопасностьуязвимостиИБриски
Производительностьузкие местапродуктпод нагрузкой
Рекомендацияпринять, доработать, переписатьсобственникчестно

Анализ архитектуры, статический анализ и ручное ревью, проверка безопасности и зависимостей, оценка производительности, отчёт с критичностью и рекомендациями; для .NET, Java, PHP, Python, JavaScript, 1С.

Сколько стоит

Аудит

Проект до 50 000 строк

  • Архитектура и зависимости
  • Качество и безопасность
  • Производительность
  • Отчёт с рекомендациями
от 120 000 ₽1–2 недели Узнать подробнее Понятно, что с кодом и что делать.

Расширенный

Большой проект, нагрузка, сопровождение приёмки

  • Всё из базового
  • Нагрузочное тестирование
  • План доработок с оценкой
  • Контроль устранения находок
от 300 000 ₽3–4 недели Узнать подробнее Код проверен, риски закрыты до приёмки.

Сопровождение

Ежемесячно

  • Консультации и правки настроек
  • Обновления систем и доработок
  • Новые сценарии и отчёты по запросу
  • Реакция на проблему — до 4 часов
от 40 000 ₽/меспо договору Узнать подробнее Регулярное ревью кода команды или подрядчика.

Разбор задачи бесплатный: по его итогам получаете план работ и точную цену.

Как идёт работа

01

Разбор задачи

Бесплатно: цели, текущая ситуация, ограничения и бюджет. На выходе — план работ и точная цена.

02

Подготовка

Данные, доступы, согласование состава работ и сроков; фиксируем, что считаем результатом.

03

Работа

Выполняем по этапам с промежуточными результатами — вы видите прогресс, а не ждёте финала.

04

Сдача и поддержка

Передаём материалы и доступы, обучаем команду. 30 дней на вопросы и правки.

Что остаётся у вас

Результат работ с исходниками и доступами у вас
Документы и инструкции для команды
Понятные показатели для оценки эффекта
30 дней поддержки после сдачи

Частые вопросы

До 50 000 строк — от 120 000 ₽, расширенный с нагрузкой и контролем — от 300 000 ₽, регулярное ревью — от 40 000 ₽ в месяц.

1–2 недели; расширенный — 3–4 недели.

Доступ к репозиторию на чтение, документация, тестовое окружение; для оценки под нагрузкой — доступ к стенду.

По вашему решению; часто аудит проводится открыто и подрядчик устраняет находки по списку — это нормальная практика приёмки.

Честно скажем: что можно доработать, а что дешевле переписать, с оценкой стоимости обоих вариантов.

Да, конфигурации и расширения 1С — отдельная экспертиза с проверкой производительности и типовых ошибок.

Здравствуйте! Меня зовут , я из компании . Связаться со мной можно по телефону , а обсудить хочу .

Спасибо, записали Свяжемся с вами в течение рабочего дня.