Что проверяется
Модель арендаторов (tenant model)
Организации, участники, контекст арендатора, уровни изоляции данных, кеш, фоновые задания, поиск и телеметрия.
Аутентификация и корпоративный доступ
RBAC/ABAC, служебные учётные записи, ключи API, SSO, SCIM, доступ поддержки и аудит.
Биллинг и API
Тарифы, использование, права по тарифу, реестр начислений, идемпотентность, вебхуки, квоты и сверка.
Данные и безопасность
RLS, миграции, резервные копии, восстановление арендатора, шифрование, секреты, локализация и срок хранения.
SLO и надёжность
Нагрузка, крупные арендаторы, бюджет ошибок, управляемая деградация, DR, откат и восстановление.
Эксплуатация и стоимость
Телеметрия, оповещения, мощность, стоимость на арендатора, ответственность, дежурство и план улучшений.
Результат аудита
| Материал | Что получает команда |
|---|---|
| Карта архитектуры SaaS (Architecture Canvas) | арендаторы, пользователи, данные, границы доверия, биллинг, критические пути и зависимости |
| Реестр рисков | приоритет, вероятность, влияние, подтверждения и ответственный |
| Оценка готовности (readiness score) | оценка изоляции, безопасности, надёжности, эксплуатации и стоимости |
| План действий | быстрые исправления, препятствия запуска и план на 30–90 дней |
Что подготовить
- схему архитектуры и критичные пользовательские пути
- модель арендаторов, роли, права по тарифу и контракты API
- схему данных, миграции и сценарии восстановления из резервной копии
- нагрузочный профиль, SLO и панель наблюдаемости (dashboard)
- модель безопасности, секреты, аудит и сроки хранения данных
- эксплуатационную инструкцию, дежурство, канареечный выпуск и процедуру отката
Важно: аудит не обещает отсутствие инцидентов. Его задача — сделать риски видимыми, проверить подтверждения готовности и расставить приоритеты до масштабирования.