Zobacz, co jest pod wodą, zanim zapłacisz za naprawę.
Trzy kroki, każdy ma sens także osobno: Debt Check bez dostępu do kodu, Code Audit na samym kodzie i Roadmap ze stałymi cenami. Zacznij tam, gdzie ma to dla Ciebie sens.
Debt Check
Szybkie spojrzenie z zewnątrz na podstawie ankiety i
composer.lock. Bez NDA, bez dostępu do repozytorium.1300 zł
SzczegółyCode Audit
Analiza statyczna i ręczny przegląd kodu, po podpisaniu NDA. Kończy się stałymi cenami.
od 3500 zł
SzczegółyRoadmap
Plan wymiany starych części etapami, ze stałą ceną każdego etapu.
od 8000 zł
Szczegóły
1300 zł, raport w 3 dni robocze
Debt Check
Ocena inżyniera, bez dostępu do kodu. Wypełniasz ankietę (około 30 pytań) i wysyłasz composer.lock. 30-minutowa rozmowa, po polsku lub po angielsku, jest opcjonalna. To, co mówi sam plik lock (daty końca wsparcia, znane podatności, porzucone paczki), pokazuje już bezpłatny Lock Check. Debt Check zaczyna się tam, gdzie on się kończy, i dodaje to, czego plik nie pokaże: jak bardzo firma zależy od aplikacji, jak jest hostowana, wdrażana i testowana oraz kto jeszcze zna kod. Raport mówi, co z tego wynika dla Twojego biznesu i co zrobić dalej.
Ocena ryzyka w skali od 1 do 5
Z uzasadnieniem, prostym językiem: jak bardzo firma zależy od aplikacji, jak zmiany trafiają na produkcję i kto jeszcze zna kod.
Priorytety
Którymi ryzykami zająć się w tym miesiącu, a które mogą poczekać.
Co blokuje następny krok
Lock Check wskaże paczki, które blokują nowsze PHP. My dokładamy serwer, hosting, wdrażanie i testy, i układamy wszystko w kolejności, w jakiej na to trafisz.
Zalecana ścieżka
Utrzymać w bezpiecznym stanie, zaktualizować albo wymieniać etapami: którą drogę polecamy dla Twojej aplikacji i dlaczego.
Widełki cenowe
Dla zalecanej ścieżki i alternatyw, z pierwszym krokiem, który możesz od razu zamówić.
Jak przebiega Debt Check
01
Zamawiasz
Przez formularz kontaktowy. Zanim cokolwiek zapłacisz, potwierdzamy, że Debt Check pasuje do Twojej sytuacji, i ustalamy, czy przy Twoim kodzie możemy używać narzędzi AI (metoda pracy).
02
Ankieta i faktura
Około 30 pytań, prośba o
composer.locki faktura. Debt Check jest płatny z góry.03
Raport
W ciągu 3 dni roboczych od otrzymania odpowiedzi i
composer.lock. Przejęcie aplikacji albo Care często da się na jego podstawie od razu wycenić stałą ceną.
od 3500 zł, raport w 5–7 dni roboczych
Code Audit
Najpierw NDA, potem dostęp do repozytorium tylko do odczytu. Narzędzia pokazują, gdzie patrzeć, a kod czytamy sami. Zobacz przykładowy raport dla fikcyjnej aplikacji.
Zgodność z PHP
Co się zepsuje na PHP 8.4 i 8.5 i ile z tego Rector poprawi automatycznie (dry run).
Poziom PHPStan
Poziom, który kod osiąga dziś, i co blokuje następny.
Zależności i CVE
Przestarzałe i porzucone paczki, znane podatności, ryzykowne ograniczenia wersji.
Hotspoty
Pliki, które często się zmieniają i często psują, wyciągnięte z historii Gita.
Testy
Co istnieje, co działa i które krytyczne ścieżki nie mają pokrycia.
Sekrety w repozytorium
Hasła i klucze zacommitowane do Gita, z instrukcją ich wymiany.
Przegląd architektury i bezpieczeństwa
Robiony ręcznie: struktura, dostęp do danych, uwierzytelnianie, obsługa danych wejściowych.
Trzy warianty ze stałymi cenami
Uszeregowane według ryzyka i kosztu, żeby łatwiej było zdecydować i zaplanować budżet.
Rozmiary Code Audit
| Rozmiar | Linie kodu PHP | Cena |
|---|---|---|
| S | do 50 000 | 3500 zł |
| M | od 50 000 do 200 000 | 6500 zł |
| L | ponad 200 000 | wycena indywidualna |
od 8000 zł
Roadmap
Gdy odpowiedź brzmi „wymieniać etapami”. Roadmap to plan, według którego idą sprinty modernizacji.
Spis modułów
Co robi system, część po części, i jak te części od siebie zależą.
Kolejność etapów
Która część idzie pierwsza w metodzie strangler fig i dlaczego.
Stała cena każdego etapu
Żeby można było zatwierdzać po jednym etapie.
Plan testów
Jak udowadniamy, że każdy etap działa tak samo jak stary kod.
Ryzyka
Co może pójść nie tak i co z tym robimy.
Trzy kroki w skrócie
| Debt Check | Code Audit | Roadmap | |
|---|---|---|---|
| Dostęp do kodu | brak | tylko odczyt, po NDA | tylko odczyt, po NDA |
| Czas | 3 dni robocze | 5–7 dni roboczych | ustalany w ofercie |
| Wynik | raport z widełkami cenowymi | raport ze stałymi cenami | plan etapów, stała cena każdego etapu |
| Cena | 1300 zł | od 3500 zł | od 8000 zł |
Pytania o audyt
Po co płacić za audyt, zamiast dostać darmową wycenę?
Wycena bez zajrzenia w kod to zgadywanie, a za zgadywanie ktoś później płaci. Dopiero audyt pozwala nam podać stałą cenę i jej dotrzymać.
Kto widzi nasz kod?
Inżynier, który robi audyt, po podpisaniu NDA, oraz narzędzia AI wymienione w naszej umowie powierzenia przetwarzania danych, używane wyłącznie za Twoją pisemną zgodą i nigdy do trenowania modeli. Nikt więcej. Szczegóły w Jak pracujemy.
Możemy pokazać raport inwestorowi albo kupującemu?
Tak. Piszemy go tak, żeby zrozumieli go zarówno techniczni, jak i nietechniczni czytelnicy, a raport należy do Ciebie i możesz go udostępniać.
A jeśli nie będziemy dalej z wami pracować?
Wtedy masz raport, na którym oprze się każdy zespół. Nie musisz zamawiać kolejnego kroku.
Zacznij od Debt Check
1300 zł, bez dostępu do kodu, raport w 3 dni robocze.