ИТ-аудит

Что вам на самом деле продали

Независимая проверка того, на чём работает бизнес: код и платформа, сервер и резервные копии, CRM и кассы — и кому на самом деле оформлены домен, хостинг и доступы. Итог — письменный отчёт: что в порядке, что рискует и что чинить в первую очередь.

88
проектов сдано
19
лет в разработке
25
внедрённых систем

Когда пора проверять

  1. Подрядчик уходит или пропал

    Разработчик перестал отвечать — или вы расстаётесь по-хорошему. Аудит показывает, что вы получаете на руки и чего в передаче не хватает.

  2. Неизвестно, что сдали

    Сайт работает, счета оплачены, а что внутри — знает только тот, кто делал. Отчёт переводит это знание к вам.

  3. После инцидента

    Взлом, потеря данных, упавший в неудобный день сайт. Разбор отвечает, как это стало возможным и что закрыть, чтобы не повторилось.

  4. Перед покупкой

    Покупаете готовый сайт или бизнес вместе с ним. Проверка до сделки дешевле сюрпризов после неё.

  5. Хозяйство разрослось

    Сайт, CRM, кассы, почта — и никто не видит картины целиком. Аудит собирает её в один документ.

Четыре слоя проверки

  1. Код и платформа

    Состояние CMS или фреймворка, дисциплина обновлений, качество доработок, скорость. Не эстетика кода, а риски: что сломается при обновлении и что уже держится на честном слове.

  2. Безопасность и резервные копии

    Уязвимости, пароли и доступы сотрудников, наличие копий — и восстанавливались ли они хоть раз. Копия, которую ни разу не восстанавливали, проверенной не считается.

  3. Сервер и владение

    Где размещён сайт и что с сервером; на кого оформлены домен, хостинг и админ-доступы. Если всё записано на подрядчика — бизнес работает на чужом имуществе, и отчёт называет это прямо.

  4. Системы и сервисы

    CRM, кассы и ПРРО, почта, интеграции между ними. Что связано, что вносится руками и где данные живут в одном экземпляре, без копии.

Три шага до отчёта

  1. Доступы

    Список нужных доступов приходит до старта. Что есть — передаёте; чего не находится — уже первый результат проверки.

  2. Проверка

    Каждый слой проходится по методике: код, сервер, копии, доступы, системы. По ходу ничего не меняется и не чинится — только фиксируется.

  3. Отчёт

    Письменный документ: что в порядке, что рискует, что чинить в первую очередь. По приоритетам, человеческим языком, с оценкой каждой находки.

Две глубины проверки

  • Для сайта и доступов

    Экспресс

    $500

    Ядро рисков за короткий срок: сайт, его сервер и то, кому всё это принадлежит.

    • Сайт и его платформа
    • Домен, хостинг и админ-доступы
    • Резервные копии и восстановимость
    • Письменный отчёт с приоритетами
    Заказать аудит

Срок называется до старта, после оценки объёма, и не плывёт по ходу. Это разовая работа, а не абонемент — ИТ-консалтинг в формате проверки с документом на выходе. Разговор о задаче бесплатен; платной работой становится проверка с письменным отчётом.

Перед обращением

Нет. SEO-аудит смотрит на позиции в поиске, этот — на устройство и риски: код, сервер, копии, доступы, системы. Поисковый разбор — на странице SEO.

Доступы по списку, который приходит до старта: хостинг или сервер, админка, домен. Если чего-то нет — это уже находка аудита, и начнём с восстановления картины.

Разговор и первичная оценка бесплатны, как на любой странице этого сайта. Платной работой становится проверка по методике с письменным отчётом — она занимает дни, а не минуты разговора.

Зависит от размера хозяйства. Срок называется до старта, после оценки объёма, — и фиксируется договорённостью.

Отчёт самодостаточен — с ним можно идти к любому подрядчику. Взяться за исправления могу и сам: это отдельная работа со своей оценкой, и аудит ни к чему не обязывает.

Сначала восстановление, потом разбор. Аудит после инцидента отвечает, как взлом стал возможным и что закрыть; заодно проверяется, чем восстанавливаться в следующий раз.

Да, это слой «системы и сервисы»: что связано с чем, где ручной ввод и где данные живут без копии. Полный тариф покрывает хозяйство целиком.

С описи того, что есть: домен, хостинг, админки. Часть доступов восстанавливается через регистратора и хостинг — отчёт даёт список шагов по каждому.

Заполнить бриф

Достаточно назвать сайт и рассказать, что беспокоит. Разговор бесплатен; после него — какой тариф подходит и какой срок реален.

    Что проверяем