Ищем специалиста для проведения аудита кода

Стек:

Веб-версія:

• Vue.js як фреймворк для клієнтського додатка.
• Nuxt.js (побудований на Node.js).

Сервер (API + Адмін панель):

• Ubuntu 18.04 Server.
• Nginx веб-сервер.
• PHP 7.3.
• MySQL 8.0.
• ELK Stack (ElasticSearch + Logstash + Kibana).
• Redis.
• RabbitMQ.

Мобільний додаток:

• Flutter.

Додатково:

• Cloudflare як проксі для захисту від DDoS + CDN мережа + кешування.
• AWS як основа для розгортання системи.

Варіант 1

Задача: Проведення аудиту коду платформи/додатку

Мета:
 Оцінити якість, безпеку, продуктивність та архітектуру коду платформи/додатку для виявлення можливих проблем, вразливостей або точок для оптимізації.

Основні завдання:

1. Перевірка якості коду:
   • Виявлення дублікатів, зайвих залежностей, недостатньої структурованості або неконсистентності.
   • Оцінка відповідності коду стандартам написання (кодстайлу).
2. Оцінка продуктивності:
   • Аналіз можливих "вузьких місць" у коді.
   • Виявлення функцій або модулів, які сповільнюють роботу платформи/додатку.
3. Аудит безпеки:
   • Перевірка наявності вразливостей (SQL injection, XSS, CSRF тощо).
   • Перевірка захисту даних користувачів та безпечного зберігання/передачі даних.
4. Оцінка архітектури:
   • Визначення наскільки архітектура відповідає найкращим практикам.
   • Оцінка масштабованості та зручності для майбутніх оновлень.
5. Рекомендації:
   • Надання детального звіту з описом виявлених проблем.
   • Пропозиції щодо оптимізації та поліпшення коду.

Очікуваний результат:
 Звіт з аудиту, що містить аналіз основних аспектів коду, список знайдених проблем із пріоритизацією та чіткі рекомендації для їх вирішення.

Варіант 2 

Задача: Проведення аудиту коду платформи

Мета:
 Оцінити якість, безпеку, продуктивність і відповідність найкращим практикам коду на базі наступного технологічного стеку:

• Клієнтська частина: Vue.js, Nuxt.js
• Серверна частина: Node.js, Ubuntu 18.04, Nginx, PHP 7.3, MySQL 8.0, Redis, RabbitMQ, ELK stack (Elastic, Logstash, Kibana)
• Мобільні додатки: Flutter
• Інфраструктура: AWS, Cloudflare (DDoS захист, CDN, кешування)

Основні завдання:

1. Клієнтська частина (Vue.js, Nuxt.js):
   • Перевірити якість написання компонентів (перевикористання, оптимізація).
   • Аналіз продуктивності клієнтської частини (lazy loading, розмір бандлів).
   • Перевірка на безпеку (XSS, CSRF).
2. Серверна частина:
   • Оцінити структуру API та адмін-панелі (Node.js, PHP, MySQL).
   • Перевірити налаштування Nginx для оптимізації продуктивності.
   • Перевірити безпеку серверної частини (SQL injection, уразливості PHP).
   • Аналіз продуктивності Redis та RabbitMQ.
3. Логи та моніторинг (ELK stack):
   • Перевірити налаштування логування.
   • Оцінити зручність та ефективність моніторингу.
4. Мобільні додатки (Flutter):
   • Перевірити оптимізацію роботи додатку.
   • Виявити можливі проблеми з продуктивністю або безпекою.
5. Інфраструктура (AWS, Cloudflare):
   • Аналіз налаштувань AWS (безпека, резервування).
   • Оцінити ефективність використання Cloudflare для кешування та DDoS захисту.
6. Рекомендації:
   • Надати детальний звіт з описом виявлених проблем та ризиків.
   • Запропонувати рекомендації для покращення коду, безпеки та продуктивності.

Очікуваний результат:
 Звіт з чіткими висновками щодо кожного компоненту платформи та список завдань для оптимізації.