// Аудит веб-разработки
принимаем проекты
Аудит веб-разработки на 1С-Битрикс: проверим работу подрядчика до того, как она попадёт на прод
Независимая инженерная проверка сайта или доработки глазами опытного разработчика на 1С-Битрикс. Смотрим код, сервер, git и бизнес-логику, а не только внешний вид. На выходе — отчёт с приоритетами, доказательствами и ясным ответом: можно выкатывать или нет.
Заказать аудит
// Ответим сегодня же
8
направлений проверки
2–3 дня
экспресс-аудит
0
изменений на сервере — работаем только на чтение
4,9
рейтинг студии в 2ГИС по 59 оценкам
// 01 — Кому нужно
Когда нужен аудит
Аудит веб-разработки — это независимая проверка того, что сделал подрядчик: кода, сервера, настроек и бизнес-логики сайта. Чаще всего к нам приходят в одной из шести ситуаций.
Приёмка сайта или редизайна
Подрядчик сдаёт работу, а вы не можете проверить, что внутри. Проверим до подписания акта и окончательной оплаты.
Перед выкаткой доработки или обновления ядра
Посмотрим, что изменится на рабочем сайте: не сотрёт ли выкатка прошлые правки, не сломает ли корзину и обмен с 1С.
Сайт сломался после обновления или тормозит
Найдём причину: конфликт доработок с ядром, тяжёлые запросы к базе, неработающий кеш, нагрузка от агентов.
Смена подрядчика
Опишем состояние проекта: что сделано по правилам, где временные заплатки, какие доступы и долги остаются. Новому исполнителю будет с чего начать.
Покупка или продажа проекта
Оценим техническое состояние сайта перед сделкой: лицензии, код, безопасность и стоимость доведения до рабочего вида.
Подозрение на утечку или уязвимость
Проверим открытые файлы, дампы, права, пароли в коде и следы взлома. О критичном сообщим сразу, не дожидаясь отчёта.
// 02 — Что проверяем
Восемь направлений проверки
Проверяем не по общему чек-листу, а так, как будем сопровождать проект сами: что сломается при обновлении, где потеряются заказы и деньги.
Безопасность и открытые файлы
Дампы баз и архивы в открытом доступе, пароли и ключи в коде, права на файлы, административные разделы, устаревшие модули с известными уязвимостями.
Git и расхождение версий
Есть ли репозиторий и всё ли в нём, совпадает ли код рабочего сайта с веткой подрядчика. Найдём правки, которые выкатка затрёт.
Архитектура Битрикса
Правки в ядре и шаблонах вендора, обработчики событий, агенты, собственные компоненты. Переживёт ли проект обновление.
Бизнес-логика
Типы цен и оптовые группы, склады и остатки, корзина, оплата, доставка, обмен с 1С. Проверяем по сценариям покупателя.
Производительность
Время ответа сервера, тяжёлые запросы к базе, работа кеша и композита, вес страниц, агенты на кроне.
Вёрстка и мобильная версия
Ключевые страницы на телефоне и компьютере, ошибки в консоли, сломанные формы, доступность основных действий.
SEO-техника
Индексация, robots.txt, карта сайта, дубли, канонические адреса, редиректы, метатеги, микроразметка. Без оценки текстов и позиций.
Регресс старых ошибок
Сверяем с прошлыми задачами и жалобами: не вернулись ли исправленные ошибки после новой выкатки.
// 03 — Результат
Что вы получите на руках
Отчёт, который можно отдать подрядчику, руководителю или новому исполнителю. Каждая находка в нём оформлена одинаково:
- Приоритет. критично — исправить до выкатки; серьёзно — в ближайшие недели; желательно — в плановом порядке; замечание на будущее.
- Доказательство. Файл и строка, запрос, снимок экрана или адрес страницы — находку можно проверить, а не принимать на веру.
- Чем грозит. Последствия простым языком и, где это можно посчитать, в деньгах: потерянные заказы, штраф, простой.
- Как исправить и сколько это стоит. План работ с оценкой в часах — его можно передать любому исполнителю.
- Вердикт. Можно выкатывать, можно после исправления критичного или нельзя — с объяснением почему.
Пример: что нашли при проверке интернет-магазина
Интернет-магазин продуктов питания на 1С-Битрикс, октябрь 2026 года. Подрядчик подготовил крупное обновление, заказчик попросил проверить его до выкатки. Название магазина не раскрываем.
- Дамп базы данных лежал в открытом доступе. По прямой ссылке можно было скачать заказы и контакты покупателей — это риск утечки персональных данных и штрафа по 152-ФЗ.
- Выкатка откатила бы исправления рабочего сайта. Часть срочных правок вносили прямо на рабочем сервере, в ветке подрядчика их не было.
- Оптовые покупатели видели розничные цены. Ошибка в привязке типа цен к группе покупателей.
- HTML главной страницы стал в 3 раза тяжелее — на телефонах страница открывалась заметно медленнее.
- Вернулась старая ошибка поиска в мобильной версии, которую уже исправляли раньше.
Вердикт по отчёту: выкатывать только после исправления трёх критичных пунктов.
// 04 — Процесс
Как проходит аудит
Доступы и NDA
Подписываем соглашение о неразглашении, получаем доступ только на чтение: к серверу, репозиторию, административной панели. Если доступа нет — проводим внешний аудит.
Проверка
Проходим по выбранным направлениям, повторяем сценарии покупателя, фиксируем доказательства. На сервере ничего не меняем.
Отчёт
Находки с приоритетами, доказательствами, оценкой последствий и планом исправлений в часах.
Созвон-разбор
Проходим отчёт вместе с вами и, если хотите, с подрядчиком. Отвечаем на вопросы, помогаем расставить очерёдность.
Исправления или повторная приёмка
Исправляет ваш подрядчик или мы — как решите. После исправлений проверяем ещё раз и подтверждаем, что можно выкатывать.
// 05 — Стоимость
Сколько стоит аудит
Цена зависит от объёма проекта и доступов. Точную стоимость и срок назовём до начала работ, после короткого знакомства с сайтом.
Экспресс
от 24 000 ₽
Безопасность, git и расхождение версий, производительность, SEO-техника. Отчёт до 10 страниц с приоритетами и вердиктом.
Обсудить
рекомендуем
Полный
от 60 000 ₽
Все 8 направлений, включая бизнес-логику, архитектуру и регресс. Подробный отчёт, план исправлений со сметой в часах, созвон-разбор.
Обсудить
Приёмка у подрядчика
от 78 000 ₽
Полный аудит и повторная проверка после исправлений — ещё 2–3 рабочих дня. Подтверждаем, что работу можно принимать и выкатывать.
Обсудить
Принципы работы
Только чтение
Работаем с правами на чтение или с копией проекта. Ничего не меняем на вашем сервере и в репозитории.
Соглашение о неразглашении
Подписываем NDA до получения доступов. Код, данные и находки остаются у вас.
Критичное — в тот же день
Если находим открытую уязвимость или утечку, сообщаем сразу, не дожидаясь отчёта.
Факты, а не оценки людей
Мы не «топим» подрядчика: в отчёте только проверяемые находки и способы их исправить. Отчёт можно спокойно показать исполнителю.
// Отзывы
Что говорят клиенты
4,9 из 5 в 2ГИС по 59 оценкам клиентов.
Обратилась в студию с просьбой переделать неудачный проект, заказанный у других разработчиков. Работа выполнена в полном объеме, качеством довольна.
Компанию выбрал по рекомендации партнера. Сработались без вопросов, Филипп оказался гибким, ответственным. Спасибо за помощь в продвижении сайта.
// Эксперт
Кто проводит аудит
Филипп Малько, руководитель студии Interland
Аудит проводит разработчик, а не менеджер с чек-листом. Мы каждый день разрабатываем и сопровождаем проекты на 1С-Битрикс и Аспро: интернет-магазины, обмен с 1С, порталы Битрикс24, собственные модули для Маркетплейса Битрикс.
Поэтому смотрим на чужой проект так, будто завтра сопровождать его нам: что сломается при обновлении, где потеряются заказы, что придётся переделывать.
- Золотой партнёр 1С-Битрикс
- 4,9 в 2ГИС 59 оценок клиентов
- Битрикс и Битрикс24 коробка и облако
- Новосибирск работаем по всей России
// 06 — FAQ
Частые вопросы об аудите
Для полного аудита — да: доступ на чтение к серверу или хостингу, репозиторию и административной панели. Работаем по NDA и ничего не меняем. Если доступ дать нельзя, начнём с внешнего аудита.
Да, это внешний аудит. Проверяем то, что видно снаружи: открытые файлы, скорость, вёрстку и мобильную версию, SEO-технику, сценарии покупки. Код и расхождение версий без доступа не проверить — это отметим в отчёте.
Экспресс — 2–3 рабочих дня, полный — 5–7 рабочих дней, приёмка у подрядчика — ещё 2–3 дня на повторную проверку. О критичных уязвимостях сообщаем в тот же день.
Да, если захотите: план исправлений с оценкой в часах уже будет в отчёте. Его можно отдать и своему подрядчику — отчёт написан так, чтобы его понял любой разработчик.
SEO-аудит отвечает на вопрос, почему сайт плохо находится в поиске. Наш аудит инженерный: безопасность, код, сервер, бизнес-логика и качество работы подрядчика. SEO-технику проверяем как одно из восьми направлений, тексты и позиции — нет.
Да. Проверяем сайты на 1С-Битрикс и коробочный Битрикс24 на вашем сервере: доработки, обработчики, интеграции, обмен с 1С. В облачном Битрикс24 смотрим приложения, вебхуки и интеграции.
Каждая находка подкреплена доказательством: файл и строка, запрос, снимок экрана. Предлагаем общий созвон с подрядчиком и разбираем спорные пункты по фактам. Цель — исправить проблемы, а не найти виноватого.
Проверим работу подрядчика до того, как вы её оплатите
Расскажите, что за проект и что вас беспокоит. Ответим сегодня же и предложим подходящий формат аудита.