Проверить то, что есть

Какие части действительно опасны?

Не общий чеклист с оценкой по стобалльной шкале. Сосредоточенный взгляд на те места, где ваш продукт может стоить вам денег, клиентов или времени.

Посмотреть три уровня

Все области

Три уровня от $500/мес

Насколько глубоко я участвую, решаете вы

Уровень участия

Технический консультант фаундера $500
Технический лидер разработки $1,500
Вайб-кодинг $3,000

Работа руками, только верхний уровень

Серверы
CI/CD
Staging
Доставка в production
Git
Техническая документация

На консультационном уровне и на уровне руководства я анализирую, решаю и проверяю. Инфраструктуру не настраиваю и код продукта не пишу.

Что сюда входит

Четыре вещи, которые стоит проверить первыми

Архитектура

Выдержит ли нынешняя форма системы то, что вы собираетесь делать дальше, и что придётся менять, если нет.

Данные

Схема, целостность, миграции и резервные копии. Область, где ошибка хуже всего обратима и чаще всего незаметна.

Безопасность

Технический разбор аутентификации, авторизации, секретов и того, что торчит наружу. Это не сертификация, и выдавать её за сертификацию нельзя.

Непрочитанная половина

Где сконцентрирован сгенерированный код, что не покрыто тестами и что никто с вашей стороны не может объяснить.

Как это идёт

Выводы с доказательствами и в порядке действий

Договариваемся, на что вообще смотреть

Аудит всего сразу даёт документ, по которому никто не действует. Берём области, где вывод изменит решение.
Осмотр идёт до любого изменения

Чтение и правка это разные шаги. Их смешение это способ незаметно превратить аудит в незапланированный рефакторинг.
У каждого вывода есть доказательство

Файл, строка, запрос, лог. Утверждение, на которое нечем показать, в список не попадает.
Вы получаете порядок, а не кучу

Что чинить сейчас, что до следующего релиза, а что принять и перестать об этом думать.

Когда это стоит делать

Скорее всего, не то, если

Нужна подписанная compliance-сертификация

Нужна оценка по стобалльной шкале для презентации

Действовать по результатам всё равно некому

Стоит делать, если

Вы вот-вот примете настоящих пользователей или настоящие деньги

Что-то уже сломалось и непонятно, насколько широко

На продукт будет смотреть покупатель, партнёр или инвестор

Есть подозрение, что быстрая часть сборки пропустила аккуратную

Начните с той области, которая беспокоит больше всего

Выберите подходящий уровень участия, опишите продукт, и мы начнём оттуда.

Выбрать уровень