Оценка перед сделкой
Технический due diligence
Показываем реальное состояние продукта до того, как вы вложите деньги или купите компанию.
Проводим технический due diligence перед инвестицией, покупкой или партнёрством: оцениваем код, архитектуру, инфраструктуру, безопасность, процессы и команду. Находим технический долг, риски масштабирования и зависимости, которые влияют на стоимость и будущее продукта. По итогам даём независимый отчёт с оценкой рисков и рекомендациями для принятия решения и переговоров.
Бесплатно обсудим сделку и оценим объём проверки.
Наши клиенты
Наши проекты
Наши проекты — это целая история слаженной работы, полного погружения в ваш бизнес и продолжительного партнерства. Какой бы сложной ни была задача, мы всегда находили способы для ее решения.
Криптоплатформа купли-продажи токена: кейс разработки
Заказчик — крипто-проект Dragon Token. Команда YuSMP собрала платформу покупки и продажи токена Dragon Token за USDT: клиентский кабинет, администрати
EverCoin Bank
EverCoin Bank — единый веб-хаб растущей экосистемы криптовалютных токенов. Одностраничная платформа агрегирует токены проекта (Dragon Token, Cyber Tok
Кредитный конвейер
Модуль принятия решений («Кредитный конвейер») — высокопроизводительный бэкенд-компонент, встроенный в действующую систему онлайн-кредитования микрофи
Обсудим проверку перед сделкой
Опишите сделку и продукт — бесплатно оценим объём проверки, назовём вилку цены и срок, скажем, нужен ли вам полный технический due diligence или достаточно экспресс-оценки. Работаем строго по NDA, на стороне покупателя или продавца.
Отзывы клиентов
Руководители, основатели и CTO — о совместной работе с командой YuSMP над сложными продуктами: архитектура, бэкенд, нагрузка, интеграции и измеримый результат.
Нам нужна была веб-платформа для автосалонов с расчётом рассрочки и заявками онлайн. YuSMP спроектировали и собрали сервис под ключ — конверсия заявок с сайта выросла, а менеджеры получили удобную админку.
Образовательная платформа — это тысячи уроков и нагрузка в пиковые часы. YuSMP собрали быстрый и адаптивный веб-сервис, который стабильно держит аудиторию и одинаково удобен на телефоне и десктопе.
Нам требовалась PropTech-платформа с личными кабинетами, ролями и аналитикой. YuSMP реализовали сложный веб-продукт с продуманным UX — пользователи разобрались без обучения, а мы получили гибкую основу для роста.
Интернет-магазин автозапчастей — это огромный каталог, фильтры и интеграция с 1С. YuSMP собрали быстрый магазин с удобным поиском и оформлением заказа, и продажи через сайт заметно выросли.
Финтех-сервису нужен был личный кабинет с понятной аналитикой и безопасным доступом. YuSMP спроектировали и разработали веб-кабинет — чистый интерфейс, ноль критических дефектов после запуска.
Независимая оценка, а не отчёт от будущего подрядчика
Мы оцениваем чужой продукт для вашего решения о сделке, а не продаём вам его доработку. Отчёт написан на языке сделки: риски — по критичности, каждый — с оценкой затрат на устранение и влиянием на цену. По статистике рынка технический due diligence в 30–40% случаев вскрывает проблемы, меняющие оценку продукта на 20–50%.
Нет конфликта интересов. Не мы будем «переписывать» продукт после сделки, поэтому не заинтересованы завышать объём проблем — или замалчивать их.
Отчёт для переговоров. Risk-matrix «вероятность × влияние», сценарии корректировки цены и дорожная карта устранения — аргументы, понятные и инвесткомитету, и юристам.
Buy-side и sell-side. Проверяем цель перед покупкой или инвестицией — либо готовим ваш продукт к продаже, устраняя слабые места до выхода на переговоры.
Прозрачные цена и срок. Называем вилку стоимости и срок проверки до старта — и честно говорим, когда полный due diligence вам не нужен.
Смежные услуги
Часть проверки можно заказать отдельно — как углублённый модуль до или после due diligence, а найденные риски — передать нам же на устранение.
Что входит в проверку: 7 направлений
Технический due diligence охватывает не только код. Проверяем продукт по семи направлениям и измеряем каждое конкретными метриками — чтобы вывод опирался на числа, а не на впечатление.
Качество кода
Цикломатическая сложность, покрытие тестами (%), дублирование, объём технического долга, соответствие best practices.
Архитектура
Монолит или микросервисы, узкие места, точки отказа, зависимость компонентов и готовность к росту нагрузки.
Безопасность
OWASP Top-10, уязвимые зависимости (CVE), шифрование данных, аутентификация и разграничение доступа, соответствие 152-ФЗ.
Инфраструктура и DevOps
CI/CD, контейнеризация (Docker/K8s), резервное копирование и восстановление, мониторинг, логирование, автоскейлинг.
Масштабируемость
Нагрузочное тестирование (пиковая пропускная способность), горизонтальное масштабирование, кэширование, оптимизация запросов к БД.
Команда и процессы
Bus-factor и концентрация знаний на ключевых людях, соотношение senior/junior, код-ревью, качество документации.
Лицензии и IP
Чистота open-source лицензий, риски GPL/AGPL, оригинальность архитектуры, права на код и патентные риски.
Интеграции и зависимости
Внешние сервисы и API, vendor-lock, критичные зависимости, риски отзыва доступов и санкционные ограничения стека.
Стоимость и сроки
Цену и срок называем до старта — большинство конкурентов их не публикует. Итоговая смета зависит от объёма кодовой базы и глубины проверки; ниже — ориентировочные вилки под типовые задачи.
- Скан «красных флагов»
- Обзор архитектуры и стека
- Экспресс-проверка безопасности
- 1 звонок с командой продукта
- Краткое резюме на 2–3 страницы
- Все 7 направлений проверки
- Метрики кода и тестового покрытия
- Risk-matrix по критичности
- Оценка затрат на устранение
- Сценарии влияния на цену
- Дорожная карта
- Всё из стандартного пакета
- Нагрузочное тестирование
- Аудит безопасности OWASP
- Инвентаризация лицензий и IP
- Финансовые сценарии сделки
- Презентация инвесткомитету
*Вилки ориентировочны и уточняются после оценки объёма. *Информация носит сугубо информационный характер и ни при каких условиях не является публичной офертой по смыслу ст. 437(2) ГК РФ.
Что вы получите: структура отчёта
Результат — не презентация «всё хорошо», а рабочий документ для решения и переговоров. Что входит и чего в отчёте нет — фиксируем письменно до старта.
- Резюме для руководства — 1–2 страницы: вердикт и ключевые риски без технического жаргона.
- Детальный разбор по 7 направлениям — с метриками, а не оценочными формулировками.
- Risk-matrix — каждый риск по шкале «вероятность × влияние» и уровню критичности.
- Оценка затрат на устранение — во времени и деньгах, с приоритетами.
- Сценарии влияния на цену — на сколько выявленное обоснованно двигает оценку сделки.
- Дорожная карта — что чинить до сделки, что — в первые 100 дней после.
- Технические приложения — результаты сканов, метрики, инвентаризация лицензий и зависимостей.
- Что НЕ входит — финансовый, юридический и налоговый due diligence проводят профильные консультанты; при необходимости состыкуем выводы.
Когда нужен технический due diligence — и когда нет
Честный ответ экономит бюджет: не каждой ситуации нужна полная проверка. Ниже — когда она оправдана, а когда достаточно более узкой услуги.
Проверка оправдана
- Покупка IT-компании или доли, M&A, слияние.
- Инвестиция в продукт или раунд, где ставка выше стоимости проверки.
- Предпродажная подготовка (sell-side): убрать риски до переговоров.
- Смена подрядчика или приёмка чужой разработки «как есть».
- Оценка технического долга перед крупным масштабированием.
Скорее не нужна / кому не подойдёт
- Сделки нет — нужен аудит своего работающего продукта: это IT-аудит.
- Нужен только разбор кода без контекста сделки — аудит кода.
- Ищете финансовый или юридический DD — это профиль аудиторов и юристов, не наш.
- Продавец отказывается давать доступ к коду и инфраструктуре — проверка теряет смысл (и это уже сигнал).
- Нужен результат «за один день и бесплатно» — так корректную оценку не сделать.
Как проходит проверка
Стандартный технический due diligence занимает 2–3 недели. Работаем по NDA, объём и уровень доступа согласуем со всеми сторонами сделки заранее.
Подготовка и NDA
Дни 1–2Согласуем NDA, состав команды со стороны продукта и уровень доступа к коду, инфраструктуре и документации. Фиксируем объём и границы проверки.
Интервью с командой
День 3Разговор с техлидом и ключевыми инженерами: как устроен продукт, где узкие места, какие решения принимались и почему.
Глубокий технический разбор
Дни 4–10Анализ кода, архитектуры, инфраструктуры, безопасности, лицензий и зависимостей — с автоматическими сканами и ручным ревью.
Тестирование и проверка нагрузки
Дни 11–18Функциональное и нагрузочное тестирование: пиковая пропускная способность, поведение под ростом, устойчивость критичных сценариев.
Синтез рисков и оценка
Дни 19–25Сводим находки в risk-matrix, оцениваем затраты на устранение и моделируем влияние на цену сделки.
Отчёт и защита выводов
Дни 26–29Передаём финальный отчёт, отвечаем на вопросы и при необходимости презентуем выводы инвесткомитету или совету директоров.
Мы в каталогах и рейтингах
Рейтинги и каталоги
Публикации наших экспертов
Блог наших экспертов — разбираем веб-разработку, дизайн, стек и стоимость проектов простым языком.
