Salt la conținutul principal

Consultanță Software & Audit Tehnic

O a doua opinie tehnică, scrisă și prioritizată: ce e în regulă în cod, ce e riscant și ce merită reparat primul. Pentru fondatori non-tehnici, investitori care evaluează o companie și CTO care vor o verificare independentă.

✓ Fără intermediari ✓ Transfer complet de drepturi (IP) ✓ Răspuns într-o zi lucrătoare ✓ RO · UE · UK · US
3 ani
experiență
12+
proiecte livrate
4,8★
Bebblo pe App Store
48 de ore
estimare scrisă

Proiecte live pe care le-am construit

  • DeBuget
  • e-furnizori.ro
  • Celindra

Ce primiți

Concluzii pe care le puteți folosi, nu doar o listă de probleme.

  • Raport executiv

    Rezumat pentru management sau board: riscuri, costuri și recomandarea finală.

  • Raport tehnic detaliat

    Pentru echipa de dezvoltare: cod, securitate, arhitectură, infrastructură, proces.

  • Backlog prioritizat

    Probleme ordonate pe severitate (critic, mare, mediu, mic), cu efort estimat.

  • Estimare tech debt

    Cât costă să aduceți sistemul într-o stare sănătoasă și în ce ordine.

  • Sesiune de discuție

    Prezentarea concluziilor și răspunsuri la întrebările echipei.

  • NDA înainte de acces

    Semnăm NDA-ul nostru sau pe al dumneavoastră înainte să vedem cod sau date.

Tipuri de consultanță

Audit cod & arhitectură

Evaluare calitate cod, tech debt, securitate, performanță. Raport cu fix-uri prioritizate.

Due diligence tehnic

Pentru investitori sau acquirers. Risc, IP, vendor lock-in, scalabilitate, dependențe critice.

Fractional CTO

8-20 de ore/lună expertiză CTO. Hiring, arhitectură, code review, mentorat. Pre-Series A.

Migrare cloud

De la on-premise la AWS/GCP/Hetzner. Sau între cloud-uri. Cost optimization, security baseline.

Modernizare legacy

Plan extracție din PHP 5/jQuery/Symfony 2. Pas-cu-pas, fără big-bang rewrite.

Alegere stack

Pentru proiecte noi: ce stack alegeți în funcție de echipă, scalare, buget. Recomandare neutră.

Audit tehnic: ce evaluăm concret

1. Calitate cod

  • Code style consistency, lint warnings, TypeScript strict mode
  • Cyclomatic complexity, file size, duplication
  • Test coverage (unit, integration, e2e)
  • Code review process: există? funcționează?
  • Git history: commit hygiene, hotfixes pe master, branch strategy

2. Securitate

  • OWASP Top 10: SQL injection, XSS, CSRF, broken auth, etc.
  • Dependențe vulnerabile (npm audit, Snyk)
  • Secrets în repo (gitleaks scan)
  • Permisiuni cloud: IAM, S3 buckets, exposed endpoints
  • Compliance: GDPR, PCI DSS dacă procesați plăți

3. Arhitectură & scalabilitate

  • Bottleneck-uri: DB queries, N+1, lipsă caching, lipsă paginare
  • Bottleneck-uri infrastructură: single point of failure, lipsă auto-scaling
  • Vendor lock-in: cât de greu e să vă mutați de la AWS la GCP?
  • Costuri cloud: optimizări tipice 20-50% prin reserved instances + cleanup

4. Echipă & proces

  • Bus factor: câte persoane știu sistem critic? (target: minim 2)
  • Onboarding: cât durează un nou dev să livreze prima feature?
  • Documentație: există README, ADR, runbook ops?
  • CI/CD: deploy automat, rollback, observability

5. Produs & UX

  • Core Web Vitals (LCP, INP, CLS), care afectează SEO și retenția
  • Accesibilitate (WCAG 2.1), obligatorie în UE pentru sectorul public
  • Mobile experience: responsive real, nu doar «merge pe mobile»

Structura orientativă și nivelurile de serviciu sunt pe pagina de investiții; estimarea orientativă vine după discuția scurtă.

Vedeți exemple de proiecte livrate.

Cum lucrăm

Aceeași structură pentru orice proiect: întâi înțelegem ce trebuie să producă, apoi scriem codul. Progres vizibil din primele 2 săptămâni.

  1. 01

    Scop și estimare

    Ne descrieți de ce aveți nevoie. Vă răspundem într-o zi lucrătoare, iar estimarea scrisă (fezabilitate, buget și termen orientativ) o primiți în 48 de ore. Gratuit, fără obligații.

  2. 02

    Ofertă și contract

    Preț fix sau tarif orar, livrabile clare, etape și criterii de acceptare. Transfer complet de drepturi (IP) la final, fără licențe ascunse.

  3. 03

    Construcție în sprinturi

    Sprinturi de 2 săptămâni, cu demo la final și cod în repository-ul dumneavoastră din prima zi. Un audit de cod și arhitectură durează de regulă 2–10 zile; due diligence pentru investitori, 1–4 săptămâni.

  4. 04

    Lansare și suport

    Deploy în producție și monitorizare. Remediere erori 30 de zile la MVP și 60 de zile la aplicația web; pentru site-uri, mentenanță lunară opțională (P5). Rămâneți cu același interlocutor tehnic.

Întrebări frecvente

Cât costă un audit tehnic?

Audit de cod și arhitectură: €1.500–€8.000 (2–10 zile). Due diligence pentru investitori: €5.000–€25.000 (1–4 săptămâni). Livrabil: raport cu zonele de risc, estimarea tech debt și recomandări prioritizate.

Faceți due diligence tehnic înainte de investiție?

Da. Evaluăm codul (calitate, securitate, scalabilitate), echipa (dependența de persoane-cheie), arhitectura (tech debt, vendor lock-in) și licențierea (open source, IP). Raportul e pentru fond sau cumpărător.

Ce livrabile primesc la audit?

Raport executiv de 5–10 pagini pentru CEO sau board, raport tehnic detaliat pentru echipa de dezvoltare, backlog prioritizat de remedieri și o sesiune de prezentare de 60 de minute.

Pentru investitori: ce livrabile oferiți?

Raport executiv pentru comitetul de investiții, raport tehnic pentru consultanții tehnici, scoring pe zone de risc și recomandare go/no-go cu condiții (de exemplu: «da, dacă tech debt-ul e rezolvat în 6 luni de la investiție»).

Putem aduce expertiza voastră part-time, ca fractional CTO?

Da, ca retainer lunar (€2.000–€6.000/lună): arhitectură, code review, decizii tehnice și mentorat pentru echipa dumneavoastră. Contract minim de 3 luni.

Sunteți obiectivi sau încercați să ne vindeți dezvoltare?

Auditul e un produs separat. Nu propunem dezvoltare ulterior decât dacă ne cereți explicit. Mulți clienți primesc planul și îl execută cu echipa internă.

Semnați NDA?

Da, înainte de orice acces la cod sau informații confidențiale: NDA-ul nostru standard sau al dumneavoastră.

Aveți nevoie de o a doua opinie?

Spuneți-ne ce sistem trebuie evaluat și ce decizie urmează să luați. Vă răspundem într-o zi lucrătoare, iar scope-ul și prețul auditului le primiți în scris în 48 de ore.