Никакого чёрного ящика: чек-лист, сроки, отчёт и цикл проверки исправлений.
Каждый аудит начинается с денег: кто двигает ценность, под какими проверками, и что будет, если их обгоняют гонкой или подают враждебный вход. На этом пути ищем:
Сначала фиксируем объём: хеш коммита, сети, контракты, админ-роли. Дальше — ручной построчный разбор функций с переводом ценности, плюс статические и символьные инструменты. Каждый критический кандидат получает работающее доказательство — воспроизведение, не скриншот. Находки ранжируются по влиянию и разбираются с командой.
Один контракт или токен — 1–2 недели. Полный протокол — ядро, периферия, скрипты, деплой — 3–5 недель. Срок и цена растут с объёмом кода, новизной механики и интеграциями. До старта — фиксированная смета; изменение объёма пересчитывается, без молчаливых доплат.
После выпуска исправлений мы бесплатно перепроверяем изменённый код и подтверждаем каждое решение в обновлённом отчёте — чтобы финальный PDF отражал деплоенный код. Каждый аудит включает 30 дней поддержки.
Частичный разбор зафиксированной ветки полезен, но финальный отчёт — по хешу, который не двигается.
Только если решите. Многие публикуют его ради листинга и доверия — сроки за вами.
Разбираем доказательство с инженерами. Если проблема задумана или путь недостижим, фиксируем обоснование и меняем серьёзность — письменно.