К содержимому
MoranaLabs

Аудит приложения.
Доведём до запуска.

Проверим код веб-приложения, оплату и доступы. Покажем, что мешает запуску, что исправить первым и сколько это будет стоить.

14 900 ₽фиксированная диагностика3 рабочих дняпосле оплаты и доступовОтчёт + планостаётся у вас
MoranaLabs / диагностикаПример отчёта

От симптома — к конкретной задаче

AUTH / 01Исправить до запуска

Пользователь видит чужой заказ

Личные данные одного клиента могут оказаться у другого.

Как подтвердили
В тестовом окружении второй аккаунт открывает заказ первого. Сервер не проверяет владельца заказа.
Что сделать
Добавить проверку владельца на сервере и тест, который запрещает доступ к чужим заказам.

Учебный пример. Показываем формат результата, а не проверку вашего приложения.

Собрали с ИИ, написали сами или получили от подрядчика — разберёмся.

Веб-приложения / SaaS / Telegram Mini Apps

Расскажите, что уже работает. И что пока нет.

Инженер уточнит задачу и подтвердит, подходит ли вашему проекту диагностика за 14 900 ₽. Первый разговор бесплатный.

Для начала достаточно ссылки или описания. Доступы — позже.

Любой один канал — куда удобнее, туда и ответим

Свяжемся по задаче. Заявка не обязывает оплачивать аудит. Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности и обработкой персональных данных.

Последний шаг оказался сложнее первого.

Интерфейс уже есть. Но между «открывается у меня» и «можно отдавать клиентам» ещё остаются вопросы.

«После каждой правки что-то ломается»

Проверим проблемный сценарий и его зависимости. Найдём причину и предложим проверку, которая поймает повторную ошибку.

«Не понимаю, можно ли принимать оплату»

Разберём успешный платёж, повторное уведомление и сбой. Покажем, где заказ или деньги могут потеряться.

«Подрядчик сдал код. Что делать дальше?»

Оценим выбранный участок, настройки запуска и то, чего не хватает для самостоятельной эксплуатации.

«Запустились. Нужен кто-то на подхвате»

Составим план стабилизации и предложим понятный объём поддержки: мониторинг, инциденты и небольшие доработки.

Что входит
в аудит кода
и приложения.

До старта выберем до трёх главных сценариев. Например: регистрация, покупка и получение оплаченной услуги. По ним пройдём пять направлений проверки.

01

Путь пользователя

Регистрация, вход, заказ или другой ключевой сценарий. Проверим, доходит ли человек до результата и что происходит при ошибке.

02

Доступы и данные

Посмотрим права пользователей, работу с секретами и доступ к данным в выбранных сценариях. Проверим ограничения на стороне сервера.

03

Оплата и интеграции

Разберём подтверждения, повторы, отмены и сбои внешних сервисов. Если оплаты нет, выберем другую важную интеграцию.

04

Код и скорость

Изучим код выбранного участка, лишние запросы и очевидные узкие места. Отделим необходимое исправление от необязательного рефакторинга.

05

Готовность к эксплуатации

Проверим настройки запуска, журналы ошибок и наличие резервного копирования. Отметим, что нужно настроить до первых пользователей.

Как проходит
технический аудит.

  1. 1. Согласуем участок. Выберем до трёх сценариев, проверим доступ к репозиторию и тестовому окружению. Зафиксируем границы проверки до оплаты.
  2. 2. Проверим сценарии и код. Воспроизведём обычные действия и ошибки, проследим связанные запросы, права доступа и изменения данных.
  3. 3. Передадим отчёт. Для каждой найденной проблемы опишем условия воспроизведения, последствия и приоритет. Отдельно перечислим, что не проверялось.

Нужно обследовать несколько систем, базы данных, серверы или 1С? Для этого есть комплексный технический аудит.

Собрали с ИИ?
Проверим результат.

Аудит приложения из Cursor, Claude Code, Lovable или Replit начинается с работающего проекта и исходного кода. Проверим выбранные сценарии независимо от того, кто написал код.

Убедимся, что ограничения действуют на сервере, оплаченная услуга выдаётся корректно, а повторный запрос не создаёт второй заказ. Если найдём проблему, предложим исправление и способ проверить результат.

Если исходники недоступны или проект не запускается, сначала отдельно оценим подготовку окружения. Переписывать приложение целиком заранее не предлагаем.

Посмотреть проекты MoranaLabs

Стоимость аудита
и результат
за 14 900 ₽.

На выходе — документ, по которому можно действовать. Разберём его с вами на звонке, объясним последствия и ответим на вопросы.

  1. 01

    Проблемы с подтверждением

    Что проверили, как воспроизвести ошибку и к чему она приводит.

  2. 02

    Очередь исправлений

    Что блокирует запуск, что можно сделать позже и что улучшать необязательно.

  3. 03

    План следующего этапа

    Задачи, оценка работ и ограничения. Можно продолжить с нами или передать своей команде.

14 900 ₽

Разовый платёж. Без подписки.

Проект
1 приложение / 1 репозиторий
Объём
до 3 пользовательских сценариев
Работа инженера
до 6 часов, включая разбор
Срок отчёта
3 рабочих дня*
Разбор результатов
30 минут с инженером
Начать с диагностики

* После оплаты и получения доступов к одному рабочему тестовому окружению. До оплаты подтвердим, подходит ли ваш проект под этот объём.

Стоимость аудита можно зачесть в исправления

При заказе исправлений от 60 000 ₽ в течение 30 дней после отчёта вычтем 14 900 ₽ из их стоимости.

В диагностику не входят исправления, публикация, полный пентест и нагрузочное тестирование. Если нужен больший объём или приложение пока не запускается, согласуем отдельную оценку до начала работ.

С отчётом
не оставим один на один.

Можем пройти путь вместе: от первого исправления до работающего продукта. Каждый этап — с согласованным объёмом и стоимостью.

01Исправим

Устраним согласованные ошибки. Добавим проверки, чтобы они не вернулись при следующем обновлении.

Результат: исправления в вашем репозитории

02Запустим

Подготовим окружение, домен, мониторинг и резервное копирование. Проверим ключевые сценарии после публикации.

Результат: работающий сервис и инструкция

03Поддержим

Будем разбирать сбои, обновлять зависимости и выполнять небольшие доработки в пределах согласованного лимита.

Результат: понятный процесс и ответственный инженер

Репозиторий, домен и аккаунты — ваши. Условия передачи и доступы фиксируем до начала работ.

Подробнее о сопровождении

Разберём
сомнения.

Нормально не знать свой стек или не иметь технического задания. Начнём с того, что есть.

Я сделал приложение с ИИ. Вы возьмётесь?

Да. Можно прийти с проектом из Cursor, Claude Code, Lovable, Replit или с кодом, который написал подрядчик. Для диагностики нужен доступ к исходникам и работающему тестовому окружению. Сначала проверим, что проект можно запустить и он подходит под состав услуги.

Что именно входит в 14 900 ₽?

Одно веб-приложение или Telegram Mini App, один репозиторий, одно окружение и до трёх согласованных пользовательских сценариев. До шести часов работы инженера, включая проверку сценариев и связанного с ними кода, отчёт с приоритетами и планом действий и разбор на 30 минут. Отчёт готовим за три рабочих дня после оплаты и получения необходимых доступов. Это диагностика выбранного участка, а не исчерпывающая проверка каждой строки проекта.

А если приложение большое или вообще не запускается?

До оплаты посмотрим описание и структуру проекта. Предложим небольшой участок для диагностики или отдельную оценку. Несколько репозиториев, нативные мобильные приложения, восстановление неработающего окружения, пентест и нагрузочное тестирование оцениваем отдельно. Не будем начинать работу по одному тарифу и выставлять доплату без согласования.

Исправления и запуск уже включены?

В стоимость диагностики входят проверка и план действий. Исправления, настройку сервера, публикацию и сопровождение оцениваем отдельно по найденным задачам. Если в течение 30 дней после отчёта заказываете у нас исправления на сумму от 60 000 ₽, зачтём все 14 900 ₽ в их стоимость. Отчёт можно передать и своей команде — заказывать продолжение у нас необязательно.

Что я получу, если серьёзных ошибок нет?

Зафиксируем, какие сценарии проверили и с каким результатом, какие ограничения остались и что подготовить к запуску. Отдельно отметим необязательные улучшения. Если выбранный участок не требует доработок, так и напишем. Проверка ограниченного объёма не гарантирует отсутствие всех ошибок во всём приложении.

Нужно ли сразу присылать код и пароли?

Нет. Для первого разговора хватит ссылки или короткого описания приложения. Перед работой согласуем NDA, если он нужен, и минимальные доступы. Проверку проводим на тестовом окружении и тестовых данных. Секреты не нужно отправлять через форму заявки; порядок безопасной передачи доступов согласуем отдельно.

Как устроена поддержка после запуска?

Согласуем состав сопровождения: мониторинг, резервные копии, обновления, устранение сбоев и лимит небольших доработок. Зафиксируем рабочие часы, время реакции, ежемесячную стоимость и порядок работы с задачами сверх лимита. Новые функции и круглосуточное дежурство обсуждаем отдельно.

Хватит гадать, что мешает запуску.

Инженер уточнит задачу и подтвердит, подходит ли вашему проекту диагностика за 14 900 ₽. Первый разговор бесплатный.

Для начала достаточно ссылки или описания. Доступы — позже.

Любой один канал — куда удобнее, туда и ответим

Свяжемся по задаче. Заявка не обязывает оплачивать аудит. Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности и обработкой персональных данных.