Аудит кода и архитектуры:Tg-бот+FastAPI+Next.js+серверы № 41472

Нужен независимый аудит работающего проекта: что сделано неправильно, что опасно, чего не хватает и как исправить. Код писать не нужно — нужен разбор с рекомендациями. Проект: сервис с подписками через Telegram-бота и сайт, есть платящие клиенты. Стек: Python 3 (aiogram 3, FastAPI), PostgreSQL, Redis, Alembic; сайт на NextJS 15; приём оплат картой и СБП через ЮKassa; панель, 12 серверов, Linux, systemd, Docker. Около 26 000 строк Python, 6 000 TypeScript, 1 100 тестов. CI нет, выкладка вручную. Проверить: — архитектуру и единые точки отказа; — безопасность: оплаты, вебхуки, авторизацию, секреты, серверы; — надёжность: бэкапы, мониторинг, падение сервера или базы; — качество кода и тестов; — схему БД и миграции; — производительность и рост до тысяч клиентов; — процесс выкладки. Результат: отчёт со списком проблем по важности (критично / важно / желательно) - где в коде, почему плохо, как исправить, трудоёмкость; чего не хватает; план улучшений; Требования: от 5 лет на Python, опыт с asyncio, FastAPI или aiogram, PostgreSQL, администрирование Linux. Плюс - платёжные интеграции. NDA, доступ к коду - после выбора. В отклике: примеры аудитов, с чего начнёте, срок и цена.