Ищем независимого аудитора кода для проекта в Fintech (High-Risk) № 80553

ГЕО: Remote / любая таймзона с оперативной связью Формат: Проектно / сдельно, в среднем один аудит в неделю Вертикаль: Fintech / High-Risk Payments / iGaming Ищем сильного независимого эксперта, который зайдёт в наш код и инфраструктуру со стороны и честно скажет: насколько всё сырое, где дыры, что сломается завтра и что чинить в первую очередь. У нас уже есть готовая инфраструктура, софт и ресурсы — нужен человек, который регулярно, в среднем раз в неделю, проводит аудит и даёт понятный, приоритизированный план исправлений. Твои основные задачи: · Аудит кода: Next.js 15 (монорепо), Prisma + Postgres, крипто-вотчеры, Telegram-бот, админка, витрины v1–v4, отдельный сервис на Next.js 16 + NextAuth. · Оценка зрелости: где заглушки и недоделки, где техдолг, что не покрыто обработкой ошибок, где гонки, утечки, N+1, небезопасные миграции. · Поиск уязвимостей: авторизация/аутентификация, работа с секретами, инъекции, SSRF/IDOR, безопасность вебхуков и платёжных интеграций, конфигурация Caddy / Cloudflare / TLS. · Ревью инфраструктуры: две Debian VM (прод и dev), Docker Compose, GitLab CI/CD со своими раннерами и реестром образов, мониторинг (Grafana, Loki, Prometheus, алерты в Telegram), схемы бэкапов БД на отдельный сервер. · Аудит внешних интеграций: WestWallet, Onramper, TryToStart, Originals, CoinGecko, CoinPaprika, Resend, beMayler, Telegram — на предмет надёжности и безопасности. · Приоритизированный отчёт: Critical / High / Medium / Low, риск + ссылка на файл/строку + конкретная рекомендация, сводный план «что чинить первым». · Retest по запросу: повторный аудит после исправлений и короткое ревью PR. Что для нас важно: · 4-5+ лет коммерческой разработки. · Уверенный TypeScript / Next.js (App Router, 15/16), понимание серверных компонентов, роутов, middleware. · Prisma