Поддержка и сопровождение
Работающие системы остаются актуальными, защищёнными и развиваются — в том числе те, что делали не мы.
Работающий сайт или приложение не остаются безопасными сами по себе. Когда команда разработчиков уходит, обновления прекращаются. Никто не знает, что именно работает и кто несет за это ответственность.
Сотрудничество начинается с технического аудита. Мы проверяем код, зависимости, хостинг, доступы и резервные копии. Это касается и систем от других команд. Договор охватывает реальное состояние системы, а не то, что написано в документации.
Что говорят данные
Большинство взломов сегодня начинаются с необновленного ПО. Поддержка и сопровождение — это способ поддерживать работающую систему в актуальном состоянии.
взломов начинаются с уязвимостей в программном обеспечении. Этот способ обошел кражу паролей и стал самым частым методом проникновения злоумышленников
Verizon DBIR, 2026организаций критической инфраструктуры США, проверенных CISA на уязвимости в 2024 и 2025 финансовых годах, использовали неподдерживаемое ПО. На это ПО приходилось более половины известных эксплуатируемых уязвимостей
CISA, 2026респондентов опроса сообщества OWASP Top 10 2025 назвали сбои в цепочке поставок ПО главным риском. В эту категорию входят уязвимые, неподдерживаемые и устаревшие компоненты
OWASP Top 10, 2025Независимые данные. Каждая цифра — со ссылкой на первоисточник.
Для кого
Организации с годовым бюджетом на поддержку
Учреждения, компании и государственные органы, закладывающие поддержку в бюджет. Один подрядчик обеспечивает работу критически важной системы и отчитывается о ней.
Команды с унаследованной системой
Команда разработчиков покинула проект. Система проходит аудит и безопасно передается нам. Только после этого принимается решение о ее переработке.
Клиенты Webiland после запуска
Команда, создавшая систему, поддерживает ее в актуальном состоянии. Мы также улучшаем ее в рамках согласованного объема работ.
Что входит
Приемка существующих систем
Сайты, платформы и приложения от других команд принимаются после аудита. Доступы передаются и документируются, после чего подключается мониторинг.
Технический аудит
Сначала мы проверяем код, зависимости, хостинг, доступы и резервные копии. Вы получаете письменный отчет с найденными проблемами. Их нужно исправить до начала поддержки.
Мониторинг и оповещения
Мы отслеживаем доступность, ошибки и срок действия сертификатов. При проблемах дежурная команда получает оповещения.
Обновления и исправления безопасности
Обновления фреймворка, CMS, среды выполнения и зависимостей тестируются перед релизом. Они не ставятся сразу на рабочий сервер. Компоненты без обновлений безопасности указываются в отчете.
Резервное копирование и восстановление
Мы проверяем расписание резервного копирования. При каждой приемке проводится реальный тест восстановления, а не просто запись на бумаге.
Исправления, улучшения и отчетность
Исправление ошибок и небольшие улучшения выполняются в согласованный объём работ. В каждом отчете указано, что сделано, что найдено и что требует внимания.
Технологии
Инструменты, которыми мы пользуемся в этой работе. Стек выбирается под проект и фиксируется в письменном объёме работ.
- Sentry
- Grafana
- Prometheus
- Datadog
- GitHub Actions
- GitLab CI
- Docker
- Cloudflare
Как мы работаем
Технический аудит
Сначала проверяем код, зависимости, хостинг, доступы и резервные копии. Всё, что мешает безопасной поддержке, называем до подписания договора.
Письменный договор
Фиксируем, что входит в поддержку, сроки реакции по степени критичности, отчётность и срок. Договор заключается на месяц или на год.
Приём системы
Передаём и документируем доступы, подключаем мониторинг и устраняем блокирующие проблемы, найденные на аудите.
Текущая поддержка
Обновления, исправления безопасности и ошибок, небольшие доработки — в согласованном объёме и через проверенный процесс выпуска.
Регулярный разбор
На каждом разборе — что сделано и что системе нужно дальше. Крупное изменение становится отдельным проектом со своим объёмом.
Частые вопросы
Да. Начинаем с технического аудита кода, хостинга и доступов. Полный доступ позволяет проанализировать код; без него аудит начинается с предварительной оценки по визуальному осмотру работающей системы. Если что-то делает безопасную поддержку невозможной, вы узнаёте об этом до подписания — вместе с тем, что нужно для исправления.
Да, после технического аудита. Мы перечислим все компоненты, которые больше не получают обновления безопасности. Если какой-то из них блокирует безопасную поддержку, вы узнаете об этом до подписания. Мы также опишем, что нужно для обновления. Крупное обновление оценивается как отдельный «Проект».
Да. Поддержка идёт по договору на месяц или на год. Годовой договор удобен организациям, которые планируют поддержку отдельной статьёй годового бюджета.
Мониторинг, обновления, исправления безопасности и ошибок, небольшие доработки в согласованном объёме. Новый модуль, редизайн или миграция оформляются отдельным проектом.
Сроки реакции задаются по степени критичности и записываются в ваш договор. Они зависят от того, насколько система важна, поэтому единого стандарта мы не публикуем.
Вам. Исходный код, аккаунты хостинга, домены и доступы остаются на вашем имени. Мы документируем каждый полученный доступ и возвращаем его по окончании договора.
Готовы начать?
Расскажите о проекте. Мы исследуем до того, как назвать цену, и вы получаете письменный объём и детализированную смету — без догадок и без счёта за раздумья.
- Объём работ фиксируется письменно
- Все права на результат — ваши
- Ответ в течение одного рабочего дня