Аудит кода, безопасности и сервера перед запуском — отчёт с планом
Проверю ваше приложение, сайт или бота до того, как его увидят клиенты — или после того, как с ним начались проблемы.
Что смотрю: безопасность и права доступа (может ли один пользователь увидеть данные другого), деньги и расчёты (дубли платежей, потерянные операции), хранение персональных данных по 152-ФЗ, бэкапы и возможность восстановления, сервер и настройки, нагрузку и узкие места, соответствие ТЗ — что обещали и что сделано. Если есть автотесты — запускаю; если нет — пишу, где они обязательны.
Что получите: отчёт с находками по серьёзности (критично / важно / желательно), для каждой — где именно в коде, чем грозит и как исправить, плюс план доработок в порядке приоритета, который можно отдать вашему разработчику. Отчёт пишу так, чтобы его понял владелец бизнеса, а не только программист.
Нужен доступ к репозиторию (или копия кода) и при необходимости к серверу только для чтения. Ничего не меняю без вашего «ок». Первым заказчикам на бирже — скидка за подробный отзыв.
- Ключевые слова:
- 152
- docker
- копирование
- проекта
- бэкапы
- node
- фз
- безопасности
- typescript
- review
- перед
- тестирование
- сервера
- сайта
- python
- code
- приложения
- уязвимости
- качества
- данные
- ревью
- кода
- аудит
- персональные
- postgresql
- настройка
- nginx
- технический
- telegram
- javascript
- оценка
- мка
- веб
- пентест
- проверка
- запуском
- подрядчика
- бота
- резервное
