Аудит · легаси · независимая оценка
Разбираем чужую систему как инженеры, а не как будущие исполнители работ: где она сломается при росте, что чинить первым и что можно спокойно не трогать.
Условие, на котором мы берёмся за аудит
Отчёт вы получите, даже если вывод будет «всё нормально, ничего не трогайте». Мы продаём диагноз, а не переписывание: цена фиксирована и не зависит от того, найдём мы работу для себя или нет.
Когда заказывают
Общее у них одно: решение стоит дорого, а данных для него нет — есть мнения людей, у каждого из которых свой интерес.
Скорость команды
Платим команде третий месяц, а в релизе всё меньше функций
Смотрим связность модулей, дублирование логики, время сборки и долю правок в одних и тех же файлах. На выходе — список мест, где стоимость изменения выросла, и оценка, что даст самый быстрый эффект.
Второе мнение
Подрядчик говорит, что надо переписать всё — это правда?
Иногда правда. Чаще переписывания требует один-два модуля, а остальное лечится границами, тестами и парой индексов. Мы не участвуем в работах на стороне подрядчика, поэтому соглашаемся не с ним и не с вами, а с кодом.
Сделка · проверка актива
Покупаем компанию, а что внутри — знает только их техдиректор
Реальный размер кодовой базы, зависимость от одного человека, заимствования, состояние данных и стоимость владения после покупки. Отчёт написан так, что его можно приложить к переговорам.
Наследство
Мы боимся трогать этот модуль — его писали до нас
Восстанавливаем контракт модуля: что он делает, кто от него зависит, какие инварианты держит база. Дальше — план, как обвязать его тестами и резать по частям, не останавливая разработку. Похожая работа: ERP-платформа →
Первый шаг
Нужен короткий созвон: стек, сколько сервисов и репозиториев, есть ли документация и мониторинг. После него называем фиксированную стоимость и срок в пределах 5–10 рабочих дней.
Что вы получите
Комплект кладётся в ваш репозиторий и продолжает работать после нас. Каждый вывод подкреплён ссылкой на файл, запрос или конфигурацию.
Контекст и контейнеры: кто с кем разговаривает, по каким протоколам, где границы владения данными. Рисуем по коду, конфигурации развёртывания и схеме базы, а не по рассказу команды.
диаграммы + исходники, редактируются без нас
Каждая запись — конструкция, а не ярлык «плохой код»: что сломается, при каком условии и по какому сигналу вы это заметите. P1 — течёт сейчас, P2 — сломается на росте, P3 — тормозит разработку.
риск · причина · последствие · приоритет · оценка
Развилки, определяющие систему: монолит или сервисы, где источник истины, как устроены транзакции и обмен. Часть записей фиксирует то, что сделано верно, — чтобы это не переписали при смене команды.
контекст → варианты → решение → последствия
Документ, после которого ревью перестаёт быть спором о вкусах: где живёт доменная логика, каким слоям запрещено импортировать друг друга, как именуются миграции и события.
1–2 страницы в репозитории рядом с кодом
Проверки в пайплайне, которые не дают откатиться назад: линтер, тесты с детектором гонок, проверка обратимости миграций, запрет на слияние с красной сборкой. Правило работает, только если его нельзя обойти уговорами.
готовые джобы под GitLab CI или аналог
По каждому пункту реестра — человеко-дни и раскладка на «до ближайшего релиза», «в течение квартала» и «можно не делать». Разговор о деньгах превращается в разговор о списке.
дни без привязки к исполнителю
Формат записи в реестре — пример, а не реальный клиент
P1 · Потеря событий между коммитом и публикацией. Контекст: сервис пишет заказ в базу и сразу отправляет сообщение в брокер. Последствие: при падении процесса в промежутке заказ есть в базе, но не доехал до склада, и расхождение вскрывается на инвентаризации. Решение: транзакционный Outbox, публикация отдельным воркером, идемпотентность у потребителя. Оценка: 4–6 дней.
Как проходит
Срок зависит от размера кодовой базы, определяется до старта и дальше не двигается. Отсчёт идёт с момента, когда доступы выданы.
Поднимаем проект у себя — или фиксируем, почему это невозможно: невоспроизводимая сборка сама по себе пункт реестра. Собираем размер модулей, историю коммитов и карту зависимостей.
Где доменная логика растеклась по обработчикам и SQL, где нарушены границы, где одна правка обязана тянуть за собой три соседние. Здесь же час разговора с вашим техлидом и черновик карты C4.
Схема, ключи и индексы, планы тяжёлых запросов, обратимость миграций, целостность на уровне базы против целостности «где-то в коде». Чаще всего именно здесь лежит то, что убивает систему на росте объёмов.
Пайплайн, ветки, релизы, конфигурация окружений, логи и метрики, поведение при отказе внешней зависимости. Два практических вопроса: можно ли откатиться и как вы узнаёте об аварии — от мониторинга или от клиентов.
Собираем карту, реестр, ADR, правила и оценки в один документ и защищаем выводы на созвоне 60–90 минут вместе с вашей командой. Вопрос «почему это P1, а не P3» разбирается при всех.
Что нужно от вас
Аудит не отвлекает команду от текущих задач: всё остальное мы читаем сами.
Опыт
Рефакторинг кодовых баз объёмом 30 000+ строк на React, Python и PHP. Регламентированный учёт для онкологического центра в США, интеграционное решение в Murex для крупного банка, миграция ETL с SSIS на Airflow и переезд хранилища на ClickHouse в игровом холдинге. Общее одно: систему приходилось сначала понять и только потом менять.
ERP · учётная платформа
10+ доменных модулей, единый gRPC-контракт, архитектура зафиксирована на уровнях C4 L1–L4 и в решениях ADR. Тот же формат мы применяем в отчётах по чужим системам.
C4 L1–L4плюс корпус ADR
Разбор проекта →Логистика · микросервисы
Восемь микросервисов за API-шлюзом, логирование через Vector в Elasticsearch. Обработка ключевых процессов сократилась с 16+ часов до 9 минут — после того, как узкие места были найдены и описаны.
16 ч → 9 минобработка ключевых процессов
Разбор проекта →Ритейл · алгоритмы
Движок распределения товара, где любой результат разбирается до причины: стоп-причины, журнал разбивки, выгрузка любого фильтра в Excel. Аудит устроен так же — вывод разворачивается до строки кода.
3 пайплайнапрямая, обратная, Blackbox
Разбор проекта →Стоимость и срок
Аудит не продаётся по часам: у почасовой оплаты и у диагноза противоположные интересы.
Срок аудита5–10 дней
Стоимость фиксированная, считаем после короткого созвона: смотрим стек, число сервисов и репозиториев, размер базы. Дальше цена не меняется — если разбор занял больше времени, это наша проблема, а не ваш дополнительный счёт. В неё входит весь комплект документов и созвон с защитой выводов.
Информация на сайте не является публичной офертой. Точная стоимость, состав отчёта и срок фиксируются в договоре после созвона. Работы ведёт ИП Диденко М. С.
Честно о неудобном
В аудите заказчик рискует отношениями внутри компании, поэтому отвечаем на неудобное сразу.
«Не хотим отдавать код наружу»
NDA подписываем до выдачи доступов, в вашей редакции или в нашей. Хватает доступа на чтение; при жёстких политиках работаем на вашем оборудовании или через ваш VPN. После сдачи отчёта копии репозитория у нас не хранятся.
«Выводы не понравятся нашему подрядчику»
Скорее всего, часть выводов действительно не понравится, и это нормально. Мы формулируем претензии к коду и решениям, а не к людям, и подкрепляем каждый пункт ссылкой на файл, запрос или конфигурацию. С таким отчётом разговор получается рабочим.
«Бюджета на полный аудит сейчас нет»
Берём частями. Первый шаг — карта L1–L2 и реестр рисков: этого достаточно, чтобы принять решение о судьбе системы. ADR, архитектурные правила и CI-гейты можно взять отдельно позже, каждая часть закрывается своим документом.
«У нас не Go, а PHP и Python»
Смотрим и их. Пишем мы на Go, а разбираем PHP, Python, JavaScript и TypeScript, T-SQL и хранимые процедуры — опыт рефакторинга на 30 000+ строк как раз оттуда. Архитектурные болезни от языка почти не зависят.
Стоимость фиксированная и известна до старта: считаем её после короткого созвона, на котором смотрим стек, число сервисов и репозиториев, размер базы и состояние окружений. Дальше цена не меняется.
От 5 до 10 рабочих дней с момента выдачи доступов. Срок и состав отчёта фиксируются в договоре; если доступы задерживаются, сдвигается дата старта, а не длительность работ.
Так бывает, и это полноценный результат. Вы получите тот же комплект: карту системы, реестр с пунктами низкого приоритета, архитектурные правила и набор CI-гейтов, которые удержат систему при росте команды.
Нет. Разрабатываем мы на Go, а разбираем PHP, Python, JavaScript и TypeScript, T-SQL и хранимые процедуры. Опыт включает рефакторинг кодовых баз объёмом 30 000+ строк на React, Python и PHP.
Да, он для этого и написан. Каждый вывод подкреплён ссылкой на конкретный файл, запрос или конфигурацию, оценки даны в человеко-днях без привязки к исполнителю, права на документ ваши.
Можно, но это отдельный договор и отдельное решение. Аудит ни к чему вас не обязывает: план написан так, чтобы его могла выполнить ваша команда или другой подрядчик.
Контакты
Скажем, нужен ли полный аудит или хватит разбора одного модуля. Если задача не наша — скажем прямо. maincode — инженерная студия ИП Диденко М. С.
Куда дальше
Аудит — это диагноз. Дальше нужен тот, кто выполнит план: ваша команда, другой подрядчик или мы.
Учётный контур
Когда дорабатывать нечего и нужна своя учётная система: документооборот, склад, финансы, закупки.
Обмен данными
Когда риски сосредоточены на стыках: 1С, CRM, маркетплейсы и кассы, между которыми теряются заказы.
Разработка
Переписывание модуля, признанного безнадёжным, или вынос тяжёлой части из монолита в отдельный сервис.
Данные
Если находки в схеме, индексах и планах запросов, а ночной ETL не успевает к утру.
Быстрые продукты
Контур автоматизации, который не трогает основную систему, пока её приводят в порядок. От 25 000 ₽.
Сбор данных
Сервис сбора с базой и веб-интерфейсом, когда для решений не хватает данных. 45 000 – 70 000 ₽.