Я не программист. Я пойму карту?
Да. У каждого пункта три строки: что может случиться, насколько это срочно и как исправить. Для исправлений даём готовые промпты, которые можно вставить в Lovable, Bolt, Cursor, Claude Code или Codex.
Мы пишем код сами, с Cursor, Claude Code или Codex. Это к вам?
Да. У кода от агентов те же слабые места, что и у проектов из конструкторов: ключи в коде, открытые таблицы, проверка прав на клиенте, данные за рубежом. Смотрим по тем же 24 пунктам, а находки оформляем задачами, которые можно сразу отдать агенту.
В Lovable есть встроенная проверка безопасности. Зачем вы?
Встроенные проверки полезны, включите их. Они ищут типовые ошибки в коде. Мы проверяем то, что сканер не видит: может ли один клиент увидеть данные другого, выдержит ли проект рост, где хранятся данные по 152-ФЗ и как переехать на российскую инфраструктуру.
Проект уже работает. Вы ничего не сломаете?
Осмотр идёт только на чтение: мы не трогаем продакшен и данные пользователей. Исправления в тарифе «Осмотр и ремонт» делаем в отдельной ветке и выкатываем вместе с вами после проверки на тестовой среде.
Какие проекты вы смотрите?
Код на любых современных стеках: TypeScript и JavaScript (React, Next.js, Vue, Node.js), Go, Python и другие, с базами PostgreSQL, Supabase, Firebase, MySQL или MongoDB. Если стек редкий, укажите его в заявке.
Как вы обращаетесь с кодом и доступами?
Нам нужен только доступ на чтение. До начала работ подписываем соглашение о конфиденциальности. Копии кода и отчёты храним на серверах в России и удаляем через 30 дней после сдачи карты.
Что если серьёзных проблем не найдётся?
Вы получите карту с отметкой «соответствует». Её можно показать корпоративному клиенту или инвестору, когда спросят про безопасность и хранение данных.
Что будет, если вы задержите карту?
Срок в 3 рабочих дня считаем со следующего дня после оплаты и получения доступов. Пока ждём от вас доступы или ответы, срок стоит на паузе, об этом пишем в тот же день. За каждый рабочий день задержки по нашей вине возвращаем 10% стоимости, но не больше 30%. Если задержка больше 5 рабочих дней, можно отказаться и получить деньги полностью. Для физических лиц дополнительно действуют права по закону о защите прав потребителей.
Как принимается работа?
Карта приходит в PDF, разбор созвоном в течение 5 рабочих дней. В течение 3 рабочих дней можно прислать замечания: если пункт из списка не проверен или в карте есть ошибка о вашем проекте. Исправляем за 2 рабочих дня. Несогласие с оценкой риска не повод переделывать карту, это рекомендации. Если замечаний нет, работа считается принятой. Для ИП и компаний присылаем акт.
Поможете попасть в Сколково или реестр российского ПО?
С реестром поможем в технической части. Проверяем проект по требованиям п. 5 постановления Правительства № 1236: нет ли управления и обновления из-за рубежа, где хранится и собирается код, на русском ли интерфейс. Разворачиваем продукт на чистом сервере в России и даём список несоответствий с планом переноса. Документы и подачу готовит юрист, включение в реестр никто честно гарантировать не может. В Сколково решают инновационность и права на разработку, это за пределами технического осмотра.
Вы юристы?
Нет. По 152-ФЗ мы проверяем техническую сторону: где лежат данные, какие сервисы их передают, как на сайте оформлено согласие. Документы для сложных случаев советуем согласовать с юристом.