Что находим на практике

Команда из 3 iOS-разработчиков готовилась к раунду. Инвесторы запросили технический due diligence.

• API-ключи в коде, видны при декомпиляции
• Отсутствие Privacy Manifest — риск блокировки в App Store
• 40% экранов без unit-тестов в платёжном модуле

Дорожная карта на 120 часов с приоритетами: что закрыть до раунда, что — после. Отдельный Executive Summary для инвесторов.

Критические находки закрыли за 2 недели до due diligence инвестора. Раунд прошёл без технических вопросов.

Заказчик принимал готовое приложение от подрядчика и хотел независимую проверку перед финальной оплатой.

• Архитектура не соответствовала ТЗ — сложно расширять каталог товаров
• Сетевые запросы без кэширования — лишний трафик и нагрузка на бэкенд
• Часть заявленных в ТЗ фич реализована заглушками

Список несоответствий ТЗ с доказательствами из кода — заказчик использовал отчёт как основание для переговоров с подрядчиком.

Финальную оплату пересмотрели, подрядчик доработал заглушки за свой счёт.