Зафиксируйте контекст системы
Выясните основные бизнес-процессы, роли, интеграцию и критические данные. Проверьте версии PHP и Laravel, зависимости, способ развертывания, резервирования и доступа. Отдельно найдите фоновые задачи: сайт может открываться, когда очередь платежей или CRM-обмена уже не работает.
Далее по теме: Публикация изменений сайта: проверки, откат и кэш.
Проверьте рисковые сценарии
Исследуйте авторизацию, проверку входящих данных, повторные API-запросы, журналирование и обработку отказов. Работайте с копией и тестовой учетной записью. Для каждой находки запишите условия воспроизведения, результат для бизнеса и возможное исправление. Не публикуйте секреты и личные данные в отчете.
Далее по теме: Очереди Laravel: как заметить зависшие задачи и безопасно их повторить.
Превратите аудит в план
Разделите срочные риски, стабилизацию и развитие. Для задачи укажите зависимости, диапазон оценки и проверяющий критерий готовности. Например: повторная доставка webhook не создает вторую заявку, а сбой попадает в журнал и очередь повторных попыток. Базовый аудит и почасовые работы есть в прайсе; масштабные изменения согласовываются отдельными этапами.
Включает ли аудит устранение всех проблем?
Только если это прямо входит в согласованный объем. Диагностика, план и реализация – разные результаты, которые следует описать до начала.