01
M&A и инвестраунд
Покупаете или вкладываетесь в продукт. Нужна техническая due diligence без приукрашивания.
Нам доверяют
Firecode в цифрах
350+специалистов в штатеSenior по ТК РФ — без фриланса и ГПХ
11 летна рынке с 2014Аккредитация Минцифры, проекты для крупного бизнеса
2–4 нед.на отчётПриоритизированный backlog рисков
OWASP+ 152-ФЗБезопасность для банков и медтеха
Когда нужно
Когда нужен аудит
Типовые ситуации, когда нужна независимая оценка кода и ПО.
02
Прод тормозит и падает
Непонятно, где узкие места. Нужна оценка архитектуры, БД и API.
03
Безопасность под вопросом
Регулятор, ПДн, риски утечек. Нужен аудит безопасности по OWASP и 152-ФЗ.
04
Перед миграцией
Думаете о переписывании или переходе с SAP/Oracle/1С. Нужна оценка легаси и компромиссов.
Типы
Независимая оценка ПО
Безопасность
Безопасность
OWASP Top 10, зависимости, secrets, соответствие 152-ФЗ для банков и медтеха.
Архитектура и производительность
Coupling, масштабирование, узкие места БД и API.
Облако
Перед миграцией
Оценка легаси перед переходом с SAP, Oracle, 1С или полным переписыванием.
Почему мы
Почему Firecode
Команда под ключ
Не один исполнитель — состав под задачу: лид, разработка, QA, DevOps с единым backlog.
Только Senior+ в штате
Без джунов, фриланса и ГПХ. Инженеры по ТК РФ — отвечаем за уровень и сроки.
Госаккредитация и ISO 9001
В реестре Минцифры с 2014, сертифицированная система качества — для крупного бизнеса и тендеров.
Независимость
Аудит делает не та команда, что писала код, — без конфликта интересов и навязывания переписывания.
Документация и handover
Передаём код, доступы и документацию — без vendor lock-in после сдачи.
Постоплата по этапам
Оплата по этапам и факту, прозрачная смета — финансовый риск делим.
Доверие
Аккредитация и сертификаты
Официальный статус и система качества — для крупного бизнеса, банков и тендеров.
Аккредитовано
Государственная аккредитация
Минцифры России
В реестре аккредитованных ИТ-компаний России — с 17.07.2014.
Проверить в реестре ↗Сертифицировано
Сертификат системы менеджмента
ISO 9001
Сертифицированная система менеджмента качества — единый стандарт процессов.
Процесс
Как ведём аудит
01
Бриф и скоуп
Определяем цели: безопасность, архитектура, производительность или всё вместе.
02
NDA и доступ
Подписываем NDA, согласуем ИБ-протокол, получаем доступ к репозиторию и средам.
03
Анализ
Статический и динамический анализ: код, зависимости, secrets, узкие места.
04
Приоритизация рисков
Ранжируем находки по критичности и оценке трудозатрат на исправление.
05
Отчёт и roadmap
Приоритизированный backlog рисков и план миграции при необходимости.
06
Опционально — исправление
Закрываем критичное командой Firecode — или отдаём roadmap вашей команде.
Ставки
От чего зависит смета
Смета — под объём кодовой базы и глубину. На неё влияют:
01
Объём и скоуп
Размер скоупа и глубина проработки — главный фактор сметы.
02
Интеграции и сложность
Стыковки с вашими системами, регуляторные требования, нагрузки.
03
Срок
Сжатые сроки требуют большего состава параллельно.
04
Формат
Аутстафф команды, T&M или фиксированная цена под ключ.
Контроль
Прозрачный следующий шаг
Roadmap можно выполнить любой командой — мы не навязываем переписывание, если достаточно точечного рефакторинга.
Вопросы
Вопросы по аудиту
Нужен ли NDA до старта?
Да. Доступ к репозиторию и средам — только после подписания NDA и согласования ИБ-протокола. Безопасность →
Что в отчёте?
Приоритизированный backlog рисков, оценка трудозатрат на исправление, roadmap миграции при необходимости.
Смотрите также
Заявка
Запросить аудит
Ответим сегодня — обсудим задачу, стек и формат работы.
Телефон · Москва+7 (499) 130-51-77Телефон · Ростов-на-Дону+7 (863) 255-44-22Почтаinfo@firecode.ruWhatsApp+7 (904) 346-65-55Telegram@slusarev_aMAXНаписать в MAX
Ответим в течение рабочего дня (Пн–Пт, 10:00–19:00 МСК). Менеджер на связи по телефону, почте и в мессенджерах — пишите там, где удобно.
Оставить заявку
Достаточно имени и контакта — остальное по желанию.