Consultanță Software & Audit Tehnic
O a doua opinie tehnică, scrisă și prioritizată: ce e în regulă în cod, ce e riscant și ce merită reparat primul. Pentru fondatori non-tehnici, investitori care evaluează o companie și CTO care vor o verificare independentă.
Proiecte live pe care le-am construit
- DeBuget
- e-furnizori.ro
- Celindra
Ce primiți
Concluzii pe care le puteți folosi, nu doar o listă de probleme.
-
Raport executiv
Rezumat pentru management sau board: riscuri, costuri și recomandarea finală.
-
Raport tehnic detaliat
Pentru echipa de dezvoltare: cod, securitate, arhitectură, infrastructură, proces.
-
Backlog prioritizat
Probleme ordonate pe severitate (critic, mare, mediu, mic), cu efort estimat.
-
Estimare tech debt
Cât costă să aduceți sistemul într-o stare sănătoasă și în ce ordine.
-
Sesiune de discuție
Prezentarea concluziilor și răspunsuri la întrebările echipei.
-
NDA înainte de acces
Semnăm NDA-ul nostru sau pe al dumneavoastră înainte să vedem cod sau date.
Tipuri de consultanță
Audit cod & arhitectură
Evaluare calitate cod, tech debt, securitate, performanță. Raport cu fix-uri prioritizate.
Due diligence tehnic
Pentru investitori sau acquirers. Risc, IP, vendor lock-in, scalabilitate, dependențe critice.
Fractional CTO
8-20 de ore/lună expertiză CTO. Hiring, arhitectură, code review, mentorat. Pre-Series A.
Migrare cloud
De la on-premise la AWS/GCP/Hetzner. Sau între cloud-uri. Cost optimization, security baseline.
Modernizare legacy
Plan extracție din PHP 5/jQuery/Symfony 2. Pas-cu-pas, fără big-bang rewrite.
Alegere stack
Pentru proiecte noi: ce stack alegeți în funcție de echipă, scalare, buget. Recomandare neutră.
Audit tehnic: ce evaluăm concret
1. Calitate cod
- Code style consistency, lint warnings, TypeScript strict mode
- Cyclomatic complexity, file size, duplication
- Test coverage (unit, integration, e2e)
- Code review process: există? funcționează?
- Git history: commit hygiene, hotfixes pe master, branch strategy
2. Securitate
- OWASP Top 10: SQL injection, XSS, CSRF, broken auth, etc.
- Dependențe vulnerabile (npm audit, Snyk)
- Secrets în repo (gitleaks scan)
- Permisiuni cloud: IAM, S3 buckets, exposed endpoints
- Compliance: GDPR, PCI DSS dacă procesați plăți
3. Arhitectură & scalabilitate
- Bottleneck-uri: DB queries, N+1, lipsă caching, lipsă paginare
- Bottleneck-uri infrastructură: single point of failure, lipsă auto-scaling
- Vendor lock-in: cât de greu e să vă mutați de la AWS la GCP?
- Costuri cloud: optimizări tipice 20-50% prin reserved instances + cleanup
4. Echipă & proces
- Bus factor: câte persoane știu sistem critic? (target: minim 2)
- Onboarding: cât durează un nou dev să livreze prima feature?
- Documentație: există README, ADR, runbook ops?
- CI/CD: deploy automat, rollback, observability
5. Produs & UX
- Core Web Vitals (LCP, INP, CLS), care afectează SEO și retenția
- Accesibilitate (WCAG 2.1), obligatorie în UE pentru sectorul public
- Mobile experience: responsive real, nu doar «merge pe mobile»
Structura orientativă și nivelurile de serviciu sunt pe pagina de investiții; estimarea orientativă vine după discuția scurtă.
Vedeți exemple de proiecte livrate.
Cum lucrăm
Aceeași structură pentru orice proiect: întâi înțelegem ce trebuie să producă, apoi scriem codul. Progres vizibil din primele 2 săptămâni.
- 01
Scop și estimare
Ne descrieți de ce aveți nevoie. Vă răspundem într-o zi lucrătoare, iar estimarea scrisă (fezabilitate, buget și termen orientativ) o primiți în 48 de ore. Gratuit, fără obligații.
- 02
Ofertă și contract
Preț fix sau tarif orar, livrabile clare, etape și criterii de acceptare. Transfer complet de drepturi (IP) la final, fără licențe ascunse.
- 03
Construcție în sprinturi
Sprinturi de 2 săptămâni, cu demo la final și cod în repository-ul dumneavoastră din prima zi. Un audit de cod și arhitectură durează de regulă 2–10 zile; due diligence pentru investitori, 1–4 săptămâni.
- 04
Lansare și suport
Deploy în producție și monitorizare. Remediere erori 30 de zile la MVP și 60 de zile la aplicația web; pentru site-uri, mentenanță lunară opțională (P5). Rămâneți cu același interlocutor tehnic.
Proiecte relevante
Sisteme pe care le-am construit și le operăm: aceeași experiență pe care o aplicăm la audit.
- Comparator de prețuri
DeBuget
Comparator cu 750.000+ de produse din 70+ de magazine, cu feed-uri actualizate zilnic și infrastructură optimizată pentru cost.
Vedeți live ↗ - Marketplace B2B
e-furnizori.ro
Marketplace B2B cu 650+ de furnizori, integrări e-Factura și e-Transport ANAF și căutare full-text.
Vedeți live ↗ - EduFin · automatizări
Celindra
Automatizări pentru cursuri online: boți Discord, fluxuri de abonament Stripe și onboarding fără pași manuali.
Vedeți live ↗
Ghiduri utile înainte să cereți o ofertă
Întrebări frecvente
Cât costă un audit tehnic?
Audit de cod și arhitectură: €1.500–€8.000 (2–10 zile). Due diligence pentru investitori: €5.000–€25.000 (1–4 săptămâni). Livrabil: raport cu zonele de risc, estimarea tech debt și recomandări prioritizate.
Faceți due diligence tehnic înainte de investiție?
Da. Evaluăm codul (calitate, securitate, scalabilitate), echipa (dependența de persoane-cheie), arhitectura (tech debt, vendor lock-in) și licențierea (open source, IP). Raportul e pentru fond sau cumpărător.
Ce livrabile primesc la audit?
Raport executiv de 5–10 pagini pentru CEO sau board, raport tehnic detaliat pentru echipa de dezvoltare, backlog prioritizat de remedieri și o sesiune de prezentare de 60 de minute.
Pentru investitori: ce livrabile oferiți?
Raport executiv pentru comitetul de investiții, raport tehnic pentru consultanții tehnici, scoring pe zone de risc și recomandare go/no-go cu condiții (de exemplu: «da, dacă tech debt-ul e rezolvat în 6 luni de la investiție»).
Putem aduce expertiza voastră part-time, ca fractional CTO?
Da, ca retainer lunar (€2.000–€6.000/lună): arhitectură, code review, decizii tehnice și mentorat pentru echipa dumneavoastră. Contract minim de 3 luni.
Sunteți obiectivi sau încercați să ne vindeți dezvoltare?
Auditul e un produs separat. Nu propunem dezvoltare ulterior decât dacă ne cereți explicit. Mulți clienți primesc planul și îl execută cu echipa internă.
Semnați NDA?
Da, înainte de orice acces la cod sau informații confidențiale: NDA-ul nostru standard sau al dumneavoastră.
Aveți nevoie de o a doua opinie?
Spuneți-ne ce sistem trebuie evaluat și ce decizie urmează să luați. Vă răspundem într-o zi lucrătoare, iar scope-ul și prețul auditului le primiți în scris în 48 de ore.