Аудит и безопасность

Аудит сайта: проверка кода, безопасности, производительности, соответствия 152-ФЗ. Отчёт с приоритетами.

Провожу аудит сайтов перед сменой подрядчика, крупной доработкой или при подозрении на уязвимости. Цель — понять реальное состояние кода, найти риски и понять, что делать дальше.

Аудит — это не «список ошибок из валидатора». Это отчёт с приоритетами: что критично и требует срочного вмешательства, что можно отложить, что не является проблемой вообще. Такой отчёт — основа для решений: дорабатывать, переписывать, менять подрядчика или всё в порядке.

Что входит в аудит

  • Аудит кода: качество, архитектура, устаревшие зависимости, потенциальные баги
  • Безопасность: SQL-инъекции, XSS, CSRF, права доступа, утечки данных
  • Соответствие 152-ФЗ: обработка персональных данных, cookie-согласия, документы
  • Производительность: скорость загрузки, Core Web Vitals, узкие места БД
  • SEO-база: метатеги, schema.org, robots.txt, sitemap, канонизация
  • Инфраструктура: сервер, SSL, резервные копии, мониторинг

Формат результата

Отчёт в виде документа с разделами: критично / средне / низкий приоритет. По каждому пункту — описание проблемы, риски и рекомендация по исправлению. Плюс — общая оценка состояния сайта и рекомендация: дорабатывать или переписывать.

Цены и сроки

Экспресс-аудит (базовые проверки) — от 10 000 ₽, 2–4 дня. Полный аудит кода — от 25 000 ₽, 1–2 недели. Стоимость зачитывается в бюджет работ, если после аудита заказываете доработку.

Напишите в мессенджер: какой сайт, что беспокоит, есть ли доступы к серверу и базе.

Аудит и безопасность

Вопросы об аудите сайта

Что входит в аудит и как проходит проверка.

Что входит в аудит?
Проверка кода, безопасности (SQL-инъекции, XSS, CSRF), соответствия 152-ФЗ, производительности (Core Web Vitals), SEO-базы. По каждому пункту — описание, риски, рекомендация.
Сколько стоит аудит?
Экспресс-аудит — от 10 000 ₽, 2–4 дня. Полный аудит кода — от 25 000 ₽, 1–2 недели. Стоимость зачитывается в бюджет работ, если после аудита заказываете доработку.
Зачем нужен аудит, если сайт работает?
Проверить, что сайт работает — не значит «всё хорошо». Аудит выявляет скрытые уязвимости, устаревшие зависимости, проблемы с производительностью и соответствием 152-ФЗ. Это дешевле, чем штраф или утечка.
Нужен доступ к серверу?
Да, для полноценного аудита. Без доступа — только поверхностная проверка (что видно снаружи). С доступом — реальная оценка кода и инфраструктуры.
Контакты

Свяжитесь со мной в мессенджере

Достаточно пары сообщений: что за проект, что нужно сделать и в какие сроки. Короткий разбор задачи до 5 минут — бесплатно.

Основной способ связи

Пишите сразу в мессенджер — так я точно увижу задачу и отвечу в порядке очереди, обычно в течение рабочего дня.

Ник в мессенджерах: @alexwebexpert

Телефон

Резервный канал

Телефон — резервный канал для экстренных вопросов. Если удобно письменно, лучше сразу в мессенджер: так задача точно не потеряется.

График работы

  • По будням10:00 — 19:00 GMT+7
  • Суббота и воскресеньевыходной

Работаю удалённо, что позволяет мне при наличии времени и технической возможности в экстренных случаях оказывать помощь вне указанных временных рамок.

Готовы обсудить проект? Напишите в удобный мессенджер.