High-load, SaaS и сложные веб-системы

Да, двусторонний NDA подписываем до первого созвона по существу проекта, если требуется. Стандартный шаблон — на 3-5 лет, с пунктом про non-solicit и non-compete по конкретной нише. Можем работать по NDA заказчика — присылайте свой.

После полной оплаты — заказчику. В договоре отдельный пункт про передачу исключительных имущественных прав на программу ЭВМ. Передаём исходный код через приватный репозиторий, документацию, проектную инфраструктуру (Terraform-стейты, секреты в Vault), доступы к облачным аккаунтам.

Да, активно — экосистема Python, Node.js и Go построена на open-source. Перед коммитом каждая зависимость проходит проверку лицензии (только MIT / Apache 2.0 / BSD / LGPL — копилефт GPL/AGPL не используем без явного согласования). Регулярно сканируем зависимости через Snyk и Trivy на CVE.

Спринт даёт два важных свойства — предсказуемость для заказчика (фиксированный объём на 2 недели) и ритм демо (живой созвон, где product owner видит результат). На больших проектах Kanban быстро превращается в «бесконечный поток», в котором сложно мерить velocity и согласовывать roadmap. Внутри спринта работа идёт по Kanban-доске.

На фазе архитектуры. Учитываем NFR (пиковая нагрузка, latency, SLA), объём данных и характер запросов (OLTP vs OLAP), бюджет на эксплуатацию, доступность специалистов на рынке для дальнейшего сопровождения, существующий стек заказчика. Например, для high-load OLAP-нагрузок предпочитаем Go + ClickHouse, для классического SaaS — Python/FastAPI + Postgres.

Для типовой production-системы — SLA 99.9% (43 минуты downtime в месяц), с финансовой ответственностью по модели service credit. Для критичных систем (финтех, эквайринг) — 99.95% с резервированием в двух AZ. SLA закрепляется отдельным приложением к договору, включает SLO/SLI и условия эскалации.

Пакеты SRE-сопровождения от 80 до 320 часов в месяц: мониторинг 24/7 на базе Prometheus/Grafana/Loki, on-call дежурство (P1/P2/P3 с разным временем реакции), инцидент-менеджмент по runbook'ам, регулярные post-mortem, capacity planning, обновление зависимостей и security-патчей, развитие по продуктовому roadmap.

Если стартуем с нуля — закладываем 15-20% времени каждого спринта на refactoring и архитектурные улучшения, чтобы долг не накапливался. Если приходите с legacy-системой — начинаем с аудита (1-2 недели): карта компонентов, оценка покрытия тестами, технический риск-реестр, план поэтапной модернизации без остановки бизнеса (strangler pattern).

Outsource — мы берём проект целиком, отвечаем за результат, заказчик ставит цель. Outstaff — мы выделяем разработчиков, которые работают в команде заказчика по его процессам и менеджменту, оплата по часам. Для greenfield-разработки рекомендуем outsource (быстрее, дешевле, меньше согласований). Для развития существующего продукта или дефицита кадров — outstaff. Можем комбинировать в одном договоре.