Полный аудит сайта и работы бизнеса

Полный аудит сайта и того, как вокруг него работает бизнес: продажи, обмены, учёт, реклама и день менеджера. Не «прогнали сканер и прислали PDF» — сценарий из коммерческого предложения АКРИТ: сайт, поиск, скорость, безопасность, касса, почта, кэш, роли, мониторинг и места, где теряются деньги.

от 149 000 ₽ · ориентир за стандартную глубину (около недели) · итог после согласования границ и доступов · сайты на 1С-Битрикс (другая платформа — по оценке)

Полный текст сценария: коммерческое предложение.

Что получит клиент

• Короткий вывод для руководителя: жизнеспособна ли модель, насколько она реализована, что чинить первым.
• Реестр находок: место, факт, норма, уровень (блокер / существенно / улучшение) и как перепроверить.
• Приложения: обход сайта, замеры скорости, SSL и заголовки, консоль браузера, ошибки кода, паспорт сервера, вирусы, реестр мусора.
• Разбор по видеосвязи в рабочие часы студии (пн–пт 10:00–17:00).

Для кого

• нужна картина «сайт + бизнес», а не одна узкая экспертиза скорости или безопасности;
• перед крупной рекламой, переездом, сменой подрядчика или спором «сайт нормальный / нет»;
• есть магазин, обмены с 1С или маркетплейсами, и непонятно, где рвётся путь заказа;
• не путать с разовым аудитом безопасности или техническим аудитом «Сайт+Сервер» — это уже узкие пакеты.

Глубина: smoke, стандарт, deep

1. Быстрая (smoke) — около дня: домен, https, коды ответа, один путь заявки или покупки, грубые ошибки консоли и счётчик.
2. Стандарт — около недели: этапы по сайту, поиску, скорости, продажам и модели бизнеса (ориентир цены карточки).
3. Глубокая (deep) — плюс обмены, 1С, путь оплаты до денег, почта, кэш, роли, нагрузка, мониторинг, учебное восстановление, ROMI. Дороже стандарта.

Нагрузочный тест, перезапуск служб и активный сканер — только после письменного разрешения. Учебное восстановление — на отдельной копии, не на боевом сайте. Подбор паролей перебором не входит.

Что входит в ориентир 149 000 ₽ (стандарт)

1. Согласование границ, глубины и доступов.
2. Проверка снаружи: домен, https, зеркала, поиск, типы страниц, скорость, консоль браузера.
3. При открытых доступах: код, журналы, сервер, безопасность, мусор, штатные проверки 1С-Битрикс.
4. Лист оценки модели бизнеса, реестр находок, приложения, созвон-разбор.

Что нужно от заказчика

• Основной адрес сайта и известные зеркала.
• Доступы: Яндекс Вебмастер, Google Search Console, Метрика (и GA при наличии), админка, SSH или панель хостинга.
• Разрешение на тестовую заявку; для магазина — на тестовый заказ.
• Окно для нагрузки и перезапуска служб, если это нужно на боевом сервере.
• Контакт, который принимает отчёт.

Без доступа к серверу этапы кода, сервера, вирусов изнутри и мусора помечаем как невыполненные — статус «чисто» они не получают.

Что не входит

• Исправление находок и «лечение» после взлома — отдельная смета (можно силами техподдержки АКРИТ).
• Только скорость без бизнеса — экспертиза производительности.
• Только уязвимости — аудит безопасности.
• Юридическое заключение по 152-ФЗ — в сценарии только обзор технических рисков.
• Подбор паролей, атака на прод без согласованного окна.

Как проходит работа

1. Заказ на сайте или заявка. Согласуем глубину и доступы.
2. Проверка по сценарию КП (53 этапа — состав зависит от выбранной глубины).
3. Реестр, приложения, вывод для руководителя.
4. Разбор по видеосвязи. Доступы подрядчика снимаем по запросу после сдачи.

Частые вопросы