Независимый разбор того, что скрыто за работающим демо, — перед инвестицией, покупкой или решением забрать разработку себе.
У каждого вывода есть последствие для бизнеса и стоимость устранения, а не только метка критичности.
Выдержит ли система рост, заложенный в план, или следующие десять функций будут обходиться всё дороже предыдущих.
Читаемость, дублирование, покрытие тестами и реальная цена изменения этой кодовой базы в часах на функцию.
Контроль доступа, работа с секретами, уязвимости зависимостей и то, как хранятся и удаляются персональные и финансовые данные.
Зависимость от ключевых людей, дисциплина поставки и то, сможет ли поддерживать продукт кто-то вне нынешней команды.
Фиксированный объём и письменный отчёт, а не бессрочный консалтинг.
Репозиторий, инфраструктура и логика сделки. Код оцениваем относительно того, куда идёт бизнес, а не относительно абстрактного идеала.
Ручное чтение критичных участков, подкреплённое статическим анализом, проверкой зависимостей и замерами на работающей системе.
Выводы, ранжированные по влиянию на бизнес, с трудозатратами и стоимостью устранения — документ для инвестора или совета, а не список багов.
Если продукт на чём-то другом — спросите, честно скажем, сможем ли судить.
Пришлите репозиторий и сроки. Определим объём разбора и назовём стоимость до начала работ.