Технический аудит React + Supabase

Требуется технический аудит рабочего веб-приложения, разработанного на стеке React + TypeScript + Vite, Supabase (Postgres, Auth, RLS), Vercel, с использованием Python-скрейперов на Railway. Приложение представляет собой спортивную платформу с профилями игроков, рейтингами и турнирами.

Цель аудита — оценить текущее состояние кода и определить безопасные пути развития продукта, учитывая единую кодовую базу для множества клубов/организаций и потребность федерации в сводных дашбордах.

По результатам аудита необходимо предоставить письменный отчёт объёмом 3-5 страниц, включающий следующие разделы: 1. Анализ архитектуры и качества кода: выявление сильных сторон, потенциальных рисков и технического долга. 2. Оценка безопасности: анализ RLS-политик, механизмов разграничения доступа между клубами и рисков утечки данных. 3. Анализ схемы базы данных и её готовности к мультиарендности (организации -> клубы, org_id, права). 4. Оценка надёжности скрейперов и источников данных, а также рисков блокировок. 5. Разработка приоритетного плана развития на 3 месяца с оценкой трудозатрат.

Условия работы: доступ к коду предоставляется только на чтение (архив без .git и ключей), а также выгрузка схемы БД без данных. Доступ к продакшену и секретам исключён. Права на код и результаты аудита остаются у заказчика. Требуется подписание NDA. Оплата будет производиться поэтапно через безопасную сделку.