Firecode

Senior-инженеры · на связи

ИТ-экспертиза и аудит ПО с заключением эксперта

Независимая оценка качества, безопасности и соответствия ТЗ — от код-ревью до судебной экспертизы ПО. Находим риски раньше, чем они начинают дорого стоить.

Нам доверяют

Firecode в цифрах

350+специалистов в штатеSenior по ТК РФ — без фриланса и ГПХ
11 летна рынке с 2014Аккредитация Минцифры, проекты для крупного бизнеса
15+ летэкспертизы ПОКод-ревью, нагрузочное, ИБ и судебная экспертиза
OWASP+ 152-ФЗАудит безопасности для банков и медтеха

Когда нужно

Когда нужна экспертиза

Типовые ситуации, когда нужна независимая оценка или экспертиза ПО.

01

Спор с подрядчиком

Сроки сорваны, качество под вопросом. Нужно судебное или досудебное заключение по объёму и качеству.

02

M&A и инвестраунд

Покупаете или вкладываетесь в продукт. Нужен технический due diligence без приукрашивания.

03

Прод тормозит и падает

Непонятно, где узкие места. Нужна оценка архитектуры, кода и нагрузочное тестирование.

04

Безопасность под вопросом

Регулятор, ПДн, риски утечек. Нужен аудит безопасности по OWASP и 152-ФЗ.

Услуги

Что проверяем

Код-ревьюСтатический анализНагрузочноеАрхитектурный аудитАудит ИБ152-ФЗГОСТ Р 57580

Судебная и досудебная экспертиза ПО

Официальное экспертное заключение для суда и претензионной работы — по спорам о качестве, объёме и авторстве программного обеспечения.

Эксплуатация

Аудит качества и соответствия ТЗ

Проверяем, что продукт отвечает техническому заданию: полнота функций, документация, архитектурные решения, дефекты.

Код-ревью

Детальный разбор исходников — автоматический анализ плюс ручная проверка: качество, ошибки, поддерживаемость, технический долг.

Контроль подрядчика

Многоэтапный контроль разработки и тестирования на стороне исполнителя — на всех фазах проекта, с понятной отчётностью.

Нагрузочное тестирование

Поведение системы под нагрузкой: время отклика, пропускная способность, потребление ресурсов и узкие места.

Эксплуатация

Аудит безопасности

Проверка соответствия требованиям ИБ, поиск уязвимостей и оценка рисков — с приоритизацией по критичности.

Модели

Форматы экспертизы

От разовой проверки до сопровождения подрядчика на всём проекте.

Разовая оценка

Аудит и экспертиза

  • Код-ревью, архитектура, нагрузочное, ИБ
  • Судебная и досудебная экспертиза ПО
  • Отчёт с приоритизацией рисков
  • Рекомендации по устранению
Запросить аудит
Сопровождение проекта

Контроль подрядчика

  • Многоэтапный контроль на стороне исполнителя
  • Проверка на всех фазах проекта
  • Независимое подтверждение объёма и качества
  • Понятная отчётность для заказчика
Обсудить контроль

Почему мы

Почему Firecode

Команда под ключ

Не один исполнитель — состав под задачу: лид, разработка, QA, DevOps с единым backlog.

Только Senior+ в штате

Без джунов, фриланса и ГПХ. Инженеры по ТК РФ — отвечаем за уровень и сроки.

Госаккредитация и ISO 9001

В реестре Минцифры с 2014, сертифицированная система качества — для крупного бизнеса и тендеров.

Независимость и статус эксперта

Оценку делает не та команда, что писала код; сертифицированный эксперт — заключение пригодно для суда.

Документация и handover

Передаём код, доступы и документацию — без vendor lock-in после сдачи.

Постоплата по этапам

Оплата по этапам и факту, прозрачная смета — финансовый риск делим.

Доверие

Аккредитация и сертификаты

Официальный статус и система качества — для крупного бизнеса, банков и тендеров.

Аккредитовано

Государственная аккредитация

Минцифры России

В реестре аккредитованных ИТ-компаний России — с 17.07.2014.

Проверить в реестре ↗
Сертифицировано

Сертификат системы менеджмента

ISO 9001

Сертифицированная система менеджмента качества — единый стандарт процессов.

Контроль качества на всех этапах разработки

Процесс

Как ведём экспертизу

01

Бриф и скоуп

Определяем цели: качество, архитектура, нагрузка, безопасность или судебная экспертиза.

02

NDA и доступ

Подписываем NDA, согласуем ИБ-протокол, получаем доступ к коду, документации и средам.

03

Анализ

Статический и динамический анализ: код, зависимости, архитектура, нагрузка, уязвимости.

04

Приоритизация рисков

Ранжируем находки по критичности и оценке трудозатрат на исправление.

05

Отчёт или заключение

Отчёт с рекомендациями; для судебных кейсов — заключение сертифицированного эксперта.

06

Опционально — исправление

Закрываем критичное командой Firecode или передаём roadmap вашей команде.

Ставки

От чего зависит смета

Смета — под объём кодовой базы и цели экспертизы. На неё влияют:

01

Объём и скоуп

Размер скоупа и глубина проработки — главный фактор сметы.

02

Интеграции и сложность

Стыковки с вашими системами, регуляторные требования, нагрузки.

03

Срок

Сжатые сроки требуют большего состава параллельно.

04

Формат

Аутстафф команды, T&M или фиксированная цена под ключ.

Контроль

Что на выходе

Письменный отчёт с найденными проблемами, рекомендациями по устранению и общей оценкой качества; для судебных кейсов — заключение сертифицированного эксперта.

Вопросы

Вопросы по ИТ-экспертизе

Подходит ли ваше заключение для суда?

Да. Делаем судебную и досудебную экспертизу ПО — заключение сертифицированного эксперта пригодно для суда и претензионной работы.

Что входит в аудит и что я получу на выходе?

Анализ ТЗ и документации, проверку кода (авто + ручную), функциональное и нагрузочное тестирование. На выходе — отчёт с проблемами, рекомендациями и оценкой качества.

Можно проверить подрядчика, который пишет нам систему?

Да. Ведём многоэтапный контроль разработки и тестирования на стороне исполнителя — независимо подтверждаем объём, качество и сроки. Как работаем

Делаете технический due diligence перед покупкой или инвестицией?

Да. Оценка архитектуры, кода, рисков и стоимости доработки — чтобы решение принималось на фактах, а не на обещаниях.

Сколько стоит и сколько занимает?

Зависит от объёма кода и целей экспертизы. Оцениваем после знакомства с проектом, возможны срочные форматы. Точная вилка — в КП. Форматы и цены

Проверяете безопасность и соответствие 152-ФЗ?

Да. Аудит ИБ с поиском уязвимостей и оценкой рисков, проверка соответствия (152-ФЗ, ГОСТ Р 57580) — с приоритизацией по критичности. Безопасность

Заявка

Запросить экспертизу

Ответим сегодня — обсудим задачу, стек и формат работы.

Ответим в течение рабочего дня (Пн–Пт, 10:00–19:00 МСК). Менеджер на связи по телефону, почте и в мессенджерах — пишите там, где удобно.

Оставить заявку

Достаточно имени и контакта — остальное по желанию.

PDF, DOC, DOCX, RTF, ODT, XLSX, PNG, JPG — до 10 МБ