Обзор кода и обзор архитектуры

Что покрывает review

Laravel / Symfony code review и architecture review

Я проверяю кодовую базу так, как проверял бы её перед тем, как взять на себя: снаружи внутрь, ища то, что важно для бизнеса — архитектура, качество кода, работа с базой, производительность, безопасность и долгосрочная поддерживаемость. Результат — приоритизированный отчёт, по которому можно действовать, делиться с командой, инвесторами или следующим разработчиком.

Review обычно охватывает:

• Laravel code review — структура, паттерны, соглашения и типичные грабли Laravel;
• Symfony code review — bundles, сервисы, dependency injection и специфичные для Symfony проблемы;
• Architecture review — границы, слои, связность, cohesion и долгосрочные решения;
• SOLID — применённые на практике, а не только упомянутые в комментариях;
• PSR — стандарты, согласованность и читаемость по всей кодовой базе;
• Запросы к базе данных — N+1, неэффективное использование Eloquent/Doctrine, отсутствующие индексы;
• Производительность — медленные пути, тяжёлые запросы, синхронная работа, которую стоит вынести в очередь;
• Безопасность — аутентификация, авторизация, валидация, работа с файлами, чувствительные данные;
• Поддерживаемость — насколько легко (или сложно) будет менять этот код через год;
• Технический долг — где он живёт, насколько тормозит поставку и как его снижать;
• Масштабируемость — что ломается первым при росте трафика и данных.

Чем эта услуга не является: это не security audit и не penetration test, это не полноценный проект по оптимизации производительности и не предложение переписать всё с нуля. Это честный, сфокусированный review кодовой базы и её архитектуры.