Přeskočit na obsah
iD-SIGN
Ptejte se

Audit webu a aplikace

Nezávisle prověříme web nebo aplikaci, kterou vám dodal někdo jiný. Čteme kód a provoz, ne jen stránku. Dostanete nálezy podle vážnosti s odhadem práce, bez vazby na další zakázku.

Poznáváte se?

Věty, se kterými k nám lidé přicházejí. Všem jsme dokázali pomoci.

Co ukázaly audity
  • Dodavatel nám předal web a my nevíme, jestli je udělaný pořádně.
  • Aplikace je pomalá a dodavatel tvrdí, že je všechno v pořádku.
  • Faktury za správu rostou a nevíme, jestli odpovídají práci.
  • Nevíme, jestli se zálohuje a jestli by šla data po výpadku obnovit.
  • Potřebujeme vědět, jestli web splňuje povinnosti k osobním údajům a přístupnosti.
  • Zvažujeme změnu dodavatele a chceme nezávislý pohled dřív, než se rozhodneme.

Proč audit svěřit zkušeným vývojářům

Automatickou kontrolu webu dnes zvládne nástroj zdarma za pár minut. Drahé zůstalo poznat, co z nálezů je skutečné riziko, co jen ošklivé řešení, které roky funguje, a v jakém pořadí je řešit.

  • Čteme kód a provoz, ne jen stránku.

    Projdeme repozitář, databázi, server i účty a soulad s dobrou praxí použitých technologií. Zjistíme, jestli běží podporované verze, kdo má přístupy a jestli se nasazuje bezpečně.

  • Víme, co se stane při výpadku.

    Zkontrolujeme zálohy, dohled a postup obnovy. Zálohy, které nikdo nezkusil obnovit, patří k nejčastějším nálezům. Dozvíte se, jestli by web po výpadku serveru přišel o data.

  • Výkon, viditelnost i legislativa.

    Změříme rychlost tak, jak ji vidí návštěvníci i Google, a najdeme, kde web ztrácí. Projdeme, jak web vidí vyhledávače a AI asistenti, a jestli splňuje povinnosti k cookies, osobním údajům a přístupnosti.

  • Nálezy, podle kterých se dá jednat.

    Každý nález popíšeme srozumitelně, s vážností, dopadem a odhadem práce. Pořadí řekne, co řešit první, co počká a co nedělat vůbec. Výsledek je váš a opravy může udělat kdokoli, bez vazby na další zakázku.

Podrobnosti

Rozklikněte, co vás zajímá. Odpovědi jsou uvnitř.

Jak audit probíhá

Čtyři kroky od toho, co vás trápí, po pořadí oprav.
  1. Co vás trápí Krátce probereme, co od auditu čekáte a na co se zaměřit.
  2. Přístupy Ke kódu, serveru a administraci. Na běžící web nesaháme.
  3. Prověření Kód a provoz, zálohy a obnova, výkon, viditelnost a legislativa.
  4. Nálezy a pořadí Nálezy podle vážnosti, u každého dopad a odhad práce, a pořadí, co řešit první.
Jak dlouho audit trvá?
Audit je otázka dní až týdnů podle velikosti projektu.

Co od vás potřebujeme

Přístup ke kódu, serveru a administraci. Bez něj prověříme, co je vidět zvenku.

Kód z repozitáře nebo jako kopii, přístup na server nebo hosting a do administrace. Bez přístupu ke kódu prověříme jen to, co je vidět zvenku: rychlost, viditelnost, cookies a přístupnost. Na přání podepíšeme dohodu o mlčenlivosti.

Co když nemáme přístupy?
Běžná situace. Pomůžeme je získat zpět a do té doby prověříme, co je vidět zvenku.
Jaké technologie umíte prověřit?
Kód v PHP, Node.js a JavaScriptu nebo TypeScriptu. Rychlost, viditelnost, cookies a přístupnost prověříme u každého webu.

Kolik audit stojí

Záleží na projektu. Rozsah kontroly si domluvíme předem.

Cena auditu závisí na projektu a na tom, co chcete prověřit. Rozsah kontroly si domluvíme předem. Audit vás k ničemu dalšímu nezavazuje a další kroky oceníme podle nálezů.

Nedáváme nabídku na přepis. Dáváme seznam nálezů, odhad práce u každého a pořadí, ve kterém se mají řešit, včetně varianty pro omezený rozpočet: co je riziko teď a co může počkat.

Co když je výsledek špatný

Špatný výsledek neznamená přepis. Řekneme, co je riziko a co jen ošklivé řešení.

Nejčastější nálezy jsou nepodporovaný software, výkon na hraně a zálohy, které nikdo nezkusil obnovit. Většinou se dají opravit postupně. Opravy může udělat váš dodavatel podle zprávy, kdokoli jiný, nebo my.

Musí se web přepsat?
Většinou ne. Přepisuje se jen to, co je riziko nebo brzdí další vývoj. Zbytek dál slouží.

Nezávisle prověříme váš web nebo aplikaci

Stačí adresa webu nebo aplikace a pár vět, co vás trápí. Na přání podepíšeme dohodu o mlčenlivosti.