Что проверяют при техническом аудите
В описании технического аудита перечислены архитектурный обзор, ревью критических модулей, проверки безопасности и производительности, а также обзор инфраструктуры. Перед заказом уточните, какие части вашего сайта войдут в проверку.
Какие результаты запросить у подрядчика
В результатах этой услуги указаны отчёт в PDF, список критических уязвимостей и план исправлений. Сверьте эти материалы с предложением подрядчика:
- Попросите пример отчёта и уточните, какие проверки он будет описывать.
- Спросите, как будут выделены критические уязвимости.
- Проверьте, будут ли в плане исправлений указаны приоритет, сложность и риск.