Przebieg audytu

Bezpieczne ustalenie zakresu i NDA
Dostęp do kodu lub kopii serwisu za zgodą
Zebranie danych bazowych przez DruScan
Przegląd przez seniora Drupala
Rejestr ryzyk i roadmapa na 90 dni
Rekomendacja Care & Growth na 12 miesięcy

Niezależny audyt kodu Drupala

Dowiedzcie się, co naprawdę dzieje się w Waszym Drupalu, zanim zmienicie agencję, zatwierdzicie redesign, ruszycie z migracją albo podpiszecie kolejny rok wsparcia. Sprawdzamy kod, architekturę, bezpieczeństwo, proces wdrożeń i ryzyka operacyjne, a wnioski zamieniamy w praktyczną roadmapę stabilizacji i rozwoju.

Umów audyt Drupala

Plany Care & Growth

Zacznijcie od płatnego audytu, a nie od kolejnej ogólnej rozmowy

Audyt jest konkretnym pierwszym krokiem: jasny zakres, przegląd seniora, pisemne wnioski i decyzja, czy stabilizować, migrować, przebudować, zmienić dostawcę czy przejść w miesięczny plan Care & Growth.

Płatny audyt

Zlecenie z konkretnymi rezultatami, nie darmowy automatyczny wynik ani rozmowa sprzedażowa udająca konsultację.

Baza DruScan

Narzędzia open source pomagają zebrać dane techniczne po tym, jak świadomie udostępnicie kod lub kopię serwisu.

Przegląd seniora

Doświadczony architekt Drupala interpretuje wyniki, ocenia ryzyko i tłumaczy kompromisy.

Roadmapa 90 dni

Wychodzicie z priorytetami, widełkami pracochłonności i kolejnym krokiem ku stabilizacji lub długoterminowej opiece.

Kiedy audyt kodu Drupala to właściwy pierwszy krok

Skorzystajcie z audytu, gdy kolejna decyzja jest zbyt kosztowna, by podejmować ją na założeniach.

Zanim wydacie więcej

Budżet na redesign, migrację lub dużą funkcję czeka na akceptację.
Przejęliście Drupala bez wiarygodnej dokumentacji technicznej.
Problemy z wydajnością, stabilnością, SEO lub WCAG wracają.
Gotowość Drupala 7, 8, 9 lub 10 do upgrade jest niejasna.
Potrzebujecie obiektywnej bazy przed rozmową z dostawcą.

Gdy odpowiedzialność jest rozmyta

Obecna agencja nie potrafi wyjaśnić ryzyka, backlogu ani decyzji architektonicznych.
Aktualizacje bezpieczeństwa są nieregularne lub wdrażane ręcznie.
Moduły customowe blokują upgrade i wydania.
Odpowiedzialność za hosting, backupy, monitoring i wdrożenia jest rozproszona.
Potrzebujecie planu zrozumiałego dla zarządu, IT i marketingu.

Co audytujemy

Dokładny zakres zależy od platformy, ale przegląd zwykle obejmuje sześć kluczowych dla Drupala obszarów.

Jakość kodu

Moduły customowe, motywy, przestarzałe API, miejsca o wysokiej złożoności, testowalność i standardy kodowania Drupala.

Bezpieczeństwo i aktualizacje

Status core i contrib, znane podatności, uprawnienia, kontrola dostępu, obsługa plików i ryzyko zależności.

Architektura

Model treści, paragrafy, tryby wyświetlania, struktura multisite lub wielojęzyczna, integracje i dobór modułów.

Proces wdrożeń

Zarządzanie konfiguracją, update hooki, środowiska, ścieżka rollbacku, backupy, monitoring i dyscyplina wydań.

Wydajność i UX

Cache, zapytania do bazy, zasoby front-endu, Core Web Vitals, doświadczenie redaktora i wąskie gardła.

Ryzyko biznesowe

Ekspozycja na EOL, zależność od dostawcy, kruchość operacyjna, ograniczenia WCAG/SEO i wpływ na roadmapę.

Baza DruScan, za Waszą zgodą

DruScan pomaga zebrać uporządkowaną bazę techniczną z kodu lub kopii serwisu, którą świadomie udostępniacie do audytu.

Wersja Drupala i PHP oraz inwentarz modułów
Status aktualizacji bezpieczeństwa i ekspozycja EOL
Sygnały konfiguracji, treści i wydajności
Wejście do przeglądu seniora, nie wyrok końcowy

Narzędzie do audytu Drupala identyfikuje istniejące intregracje z zewnętrznymi usługami.

Przegląd architektury przez seniora

Doświadczony architekt Drupala analizuje bazę, sprawdza kod customowy i zamienia wnioski w decyzje.

Co trzeba naprawić natychmiast
Co może poczekać do następnego kwartału
Co należy przyjąć jako ryzyko
Czy migracja, przebudowa lub przejęcie są uzasadnione

Raport z audytu Drupala z narzędziem Druscan pokazuje czytelną strukturę danych analizowanej strony.

Bezpieczeństwo, dostęp i ryzyko operacyjne

Patrzymy na obszary, które najczęściej tworzą realną ekspozycję operacyjną w platformach Drupal.

Podatności i przestarzałe zależności
Ryzyka ról i uprawnień
Customowa logika dostępu i obsługa formularzy
Backupy, monitoring i gotowość na incydenty

Druscan pokazuje takie metryki wydajności jak PageSpeed, zgodność z WCAG czy UX i SEO.

Wydajność, WCAG i techniczne SEO

Kondycja kodu nie jest oderwana od wyników biznesowych. Uwzględniamy sygnały jakości, które wpływają na redaktorów, użytkowników i wzrost organiczny.

Cacheowalność i wolne zapytania
Implementacja front-endu i ryzyka Core Web Vitals
Dostępność i ustrukturyzowana treść
Techniczne blokery SEO do backlogu platformy

Roadmapa ku Care & Growth

Audyt nie powinien kończyć się na PDF. Używamy go, by zdecydować, jak platforma Drupal ma być prowadzona przez najbliższy rok.

Plan stabilizacji na 90 dni
Widełki pracochłonności napraw
Rekomendacja zakresu wsparcia i rozwoju
Jasne opcje: napraw, migruj, przebuduj lub zmień dostawcę

Co otrzymujecie

Rezultat jest przygotowany pod spotkanie decyzyjne, nie tylko dla deweloperów.

Rejestr ryzyk

Wnioski pogrupowane wg istotności, obszaru, wpływu biznesowego i rekomendowanego działania.

Priorytetyzowana roadmapa

Praktyczny plan natychmiastowych poprawek, usprawnień na kolejny kwartał i decyzji architektonicznych.

Rekomendacja Care & Growth

Miesięczny model odpowiedzialności z zakresem mocy, priorytetami wsparcia i kwartalnym rytmem przeglądów.

DruScan to baza. Audyt to decyzja.

Automatyczne narzędzia zbiorą przydatne fakty. Nie zdecydują, który dług techniczny jest akceptowalny, które ryzyko architektoniczne blokuje wzrost, czy zmienić dostawcę ani ile miesięcznej mocy potrzebuje platforma. Dlatego DruScan jest częścią procesu, ale rezultatem jest audyt Drupala z roadmapą wykonany przez seniora.

Umów audyt Drupala

Audyt kodu Drupala — FAQ

O co klienci pytają najczęściej przed zamówieniem audytu.

Czy publikujecie stałe ceny audytu?

Nie. Audyt jest płatnym zleceniem o ustalonym zakresie, ale nie publikujemy cennika, bo platformy Drupal różnią się rozmiarem, modelem dostępu, integracjami, ryzykiem compliance i potencjalną miesięczną opieką. Zakres komercyjny ustalamy po rozmowie kwalifikującej.

Ile trwa audyt kodu Drupala?

Większość audytów trwa około dwóch tygodni po potwierdzeniu dostępu i zakresu. Większe platformy multisite, wielojęzyczne lub bogate w integracje mogą wymagać szerszego zakresu.

Jakiego dostępu potrzebujecie?

Zwykle repozytorium kodu lub przygotowanej kopii kodu/serwisu, dokumentacji, kontekstu wdrożeń i kontaktu technicznego. DruScan uruchamiamy dopiero po świadomym udostępnieniu kopii. Sekrety nie powinny być dołączane.

Czy DruScan to audyt?

Nie. DruScan pomaga zebrać dane bazowe. Audyt to interpretacja seniora, ocena ryzyka, priorytetyzacja i roadmapa, które następują później.

Czy skontaktujecie się z naszą obecną agencją?

Tylko jeśli o to poprosicie. Możemy audytować z dostarczonego kodu i kontekstu albo dołączyć do kontrolowanej rozmowy o przekazaniu, gdy to pomaga ograniczyć ryzyko.

Czy możemy sami naprawić wnioski?

Tak. Roadmapa należy do Was. Możecie skorzystać z własnego zespołu, innej agencji lub Droptici. Jeśli wybierzecie Droptikę, zamienimy audyt w plan stabilizacji na 90 dni i miesięczny model Care & Growth.

Czy audyt wspiera decyzje o upgrade Drupala 7, 8, 9 lub 10?

Tak. EOL i gotowość do upgrade to częste powody audytu. Sprawdzamy, co blokuje upgrade, co da się najpierw ustabilizować i czy migracja lub przebudowa są bardziej racjonalne.

Czy to to samo co audyt SEO Drupala?

Nie. Audyt kodu Drupala skupia się na kodzie, architekturze, bezpieczeństwie, operacjach i ryzyku odpowiedzialności. Audyt SEO Drupala skupia się na technicznym SEO, Core Web Vitals, architekturze treści i widoczności w wyszukiwarce.

Umówcie audyt Drupala

Wykorzystajcie pierwszą rozmowę, by potwierdzić zakres, dostęp, pilność i decyzję, którą audyt ma wesprzeć. Jeśli platforma jest już niestabilna, łączymy zakres audytu z przeglądem onboardingowym Care & Growth.

Zacznij od audytu