Карта архитектуры и рисков
Как устроена система на самом деле, где хрупкие места и что сломается или заблокирует рост первым.
Технический аудит
Технический аудит вашей системы за 2 недели
Вы получаете письменный отчёт: что с системой на самом деле, какие риски ждут впереди, что чинить первым и сколько это стоит — независимо от мнения вашего подрядчика или команды.
Фиксированная цена — 180 000 ₽. Названа до старта и не меняется. Времени вашей команды нужно полчаса: короткий звонок и доступ к репозиторию, дальше работаю сам.
Аудит проводит лично Леонид Грошев — senior backend-разработчик с более чем 15 годами в IT, из них более семи — в международном финтехе с нагрузками до 25 000 запросов в секунду. Профиль: PHP (Symfony, Laravel, Yii и самописные системы), Go, MySQL/MariaDB и PostgreSQL, очереди и интеграции; отдельная специализация — реверс-инжиниринг легаси без документации. Технический аудит стоит 180 000 ₽ — цена фиксированная и называется до старта, срок — 2 недели с момента доступа к репозиторию. Результат — письменный отчёт: карта архитектуры и рисков, приоритизированный список проблем, порядок стоимости каждого исправления и план на 3–6 месяцев, плюс двухчасовая сессия разбора. Работа удалённо по всей России, официально: ИП, договор, NDA до доступа к коду.
Результат, который останется у вас
Что вы получите
Топ проблем с приоритетами
Главные проблемы кода, БД и инфраструктуры — ранжированные по влиянию на бизнес, а не по «красоте кода».
Цена каждого исправления
По каждой проблеме — порядок стоимости исправления. Вы сможете сверить с оценками любого подрядчика.
План на 3–6 месяцев
Что чинить в каком порядке, что можно не трогать и на чём не стоит экономить. Рабочий документ, а не «рекомендации».
Сессия разбора — 2 часа
Проходим отчёт вместе, отвечаю на вопросы вас и вашей команды. Отчёт написан языком бизнеса, с техническими деталями в приложении.
Ответы после аудита
Две недели после сдачи отчёта отвечаю на уточняющие вопросы по нему — бесплатно.
Как это выглядит на практике
Аудит платформы перед приёмкой этапа
Заказчик оплачивал разработку платформы по договору свыше 10 млн ₽. До сдачи первого этапа оставалось две недели, подрядчик отчитывался о готовности «более 70 %». Проверить это своими силами было некому.
27–35 %
фактическая готовность вместо заявленных 70 %. Считалась не на глаз, а по коммерческому предложению самого подрядчика — документу, который он составил и подписал.
0 %
два самых дорогих блока — денежный контур и видеотрансляция. Ноль строк кода, ноль таблиц в базе данных, ноль подключённых библиотек.
54
места с фиктивными данными в рабочем коде: несуществующие операции и суммы, которые увидели бы реальные пользователи в день запуска.
Что осталось у заказчика: технический отчёт с адресами проблем в коде, разбор для собственника без единого технического термина, записка для юриста с привязкой фактов к пунктам договора и заготовка мотивированного отказа от приёмки — на случай, если дело дойдёт до спора.
Дальше решение принимал заказчик: аудит даёт картину и основания, а не управляет переговорами. Как устроена такая проверка по шагам — разобрал в статье о приёмке этапа разработки.
Отрасль, названия сторон и технологии не раскрываются. Пример отчёта — структуру и характер находок — пришлю по запросу.
Как проходит
Четыре шага — полчаса вашего времени
Шаг 1 — звонок 30 минут
Знакомимся, вы рассказываете, что болит и чего ждёте от аудита. Подписываем NDA — до любого доступа к коду.
Шаг 2 — доступ к репозиторию
Read-only доступ к коду и, по возможности, к схеме БД и метрикам — уже под подписанным NDA, в объёме, минимально необходимом для аудита. Ничего не меняю и не выгружаю — смотрю и анализирую.
Шаг 3 — две недели работы
Работаю сам, команду не дёргаю. Если возникает вопрос — короткое сообщение тому, кого вы назначите контактом.
Шаг 4 — отчёт и разбор
Вы получаете отчёт заранее, читаете — и мы разбираем его на сессии. Дальше решение за вами: чинить самим, с подрядчиком или со мной.
Честно про границы
Кому подходит, а кому нет
Подходит, если
- Продукт работает в проде или близок к запуску
- Бэкенд на PHP или Go (Symfony, Laravel, Yii, чистый PHP — разберусь в любом)
- Есть доступ к исходному коду
- Решение принимает собственник, CEO или CTO — отчёт пишется для вас
Не подходит, если
- Нужен аудит «для галочки» к сделке за три дня
- Доступа к исходникам нет и не будет
- Система чисто мобильная, десктопная или ML — это не мой профиль, честно скажу сразу
- Ожидается бесплатная оценка будущей разработки — для этого есть этап проектирования
Условия
Цена и сроки
180 000 ₽ — фиксированная цена
Срок — 2 недели с момента доступа к репозиторию.
В цену входит всё: анализ, отчёт, сессия разбора и две недели ответов на вопросы после сдачи. Цена называется до старта и не меняется. Если кодовая база настолько велика, что в две недели не уложиться, — скажу об этом на первом звонке, до каких-либо обязательств с вашей стороны.
Работаю как ИП (УСН), договор и NDA — со стороны исполнителя, счёт для юрлица — без вопросов. Если после аудита нужен постоянный пригляд за исправлениями и подрядчиком — есть технический надзор.
Цена актуальна на июль 2026 и фиксируется в договоре.
Дополнительно, если нужно
Когда аудит идёт в разговор с подрядчиком
Аудит заказывают в двух разных ситуациях. Чаще — чтобы своя команда получила взгляд со стороны: тогда отчёт принимают как есть, вносят правки, и ничего сверх него не нужно. Реже — когда результат придётся кому-то предъявлять: подрядчику, который сдаёт этап, или юристу. Во втором случае одного отчёта мало, и есть две отдельные опции.
Пакет документов для приёмки
60 000 ₽ · 3 рабочих дня
Заготовка мотивированного отказа с основаниями по пунктам, записка для вашего юриста (технические факты, привязанные к пунктам договора) и список вопросов подрядчику — сформулированных так, что уклончивый ответ сам становится ответом.
Участие во встрече с подрядчиком
60 000 ₽ · встреча до 2 часов
Подготовка вопросов к встрече, присутствие онлайн на вашей стороне и письменный разбор после: что было сказано, что из этого проверяемо и что расходится с состоянием кода.
Обе опции заказываются только вместе с аудитом: по отдельности они бессмысленны — опираются на его фактуру. Если спора нет, они вам не нужны, и я не буду их предлагать.
Частые вопросы
Что обычно спрашивают перед аудитом
Вам обязательно нужен доступ к коду?
Да, аудит без исходников — это гадание. Доступ read-only, NDA подписываем до того, как я увижу хоть строчку. Если код у подрядчика и он не отдаёт — это, кстати, само по себе главный вывод аудита, обсудим на звонке, что с этим делать.
А если у нас в коде всё совсем плохо?
Это нормальная ситуация, ради неё аудит и заказывают. Я не ставлю оценок и не ищу виноватых — отчёт отвечает на вопрос «что с этим делать и в каком порядке», а не «кто плохой». Хуже от аудита не станет точно: я ничего не меняю в системе.
Какие технологии вы смотрите?
Основной профиль — бэкенд на PHP (Symfony, Laravel, Yii, самописный) и Go, базы MySQL/MariaDB/PostgreSQL, очереди, интеграции, инфраструктура вокруг. Фронтенд и смежные части оцениваю на уровне архитектуры. Чисто мобильные, десктопные и ML-системы не беру — скажу об этом сразу.
Что конкретно будет в отчёте?
Карта архитектуры, перечень проблем с приоритетами по влиянию на бизнес, порядок стоимости исправления каждой, план на 3–6 месяцев и итоговые рекомендации. Основная часть написана языком бизнеса, технические детали — приложением для вашей команды.
Сколько времени это займёт у нашей команды?
Около получаса: стартовый звонок и выдача доступов. Дальше я работаю сам, команду не дёргаю. Сессия разбора в конце — по желанию с командой или только с вами.
Цена точно не изменится в процессе?
180 000 ₽ — фиксированная цена, названная до старта. Единственная оговорка: если кодовая база экстремально велика для срока «2 недели», я скажу об этом на первом звонке — до договора и до оплаты, а не в середине работы.
Мы хотим аудит для своей команды, без всяких споров. Это тот же формат?
Да, и это самый частый случай. Отчёт устроен одинаково независимо от того, зачем он нужен: команда получает независимый взгляд, принимает выводы и правит. Две дополнительные опции — пакет документов для приёмки и участие во встрече — нужны только тогда, когда результат придётся кому-то предъявлять. Если такой задачи нет, я их даже не предложу.
А если аудит нужен как раз для разговора с подрядчиком?
Тогда одного отчёта обычно мало — нужны документы, которые можно предъявить. Пакет для приёмки (60 000 ₽, 3 рабочих дня) — это заготовка мотивированного отказа, записка для вашего юриста и список вопросов подрядчику. Отдельно можно добавить участие во встрече (60 000 ₽): подготовка вопросов, присутствие на вашей стороне и письменный разбор после. Обе опции идут только вместе с аудитом — сами по себе они опираться не на что.
Хотите знать, что у вас с системой на самом деле?
Напишите пару слов о продукте — отвечу, подходит ли вам аудит, в тот же день.