Skip to content
Preflight Audit

Методология

8-этапный процесс оценки

От приёма до сертификации — структурированный процесс для корпоративной готовности к запуску.

1

Загрузка

Предоставьте контракты, документацию, whitepaper и доступ к репозиторию.

2

Анализ

Автоматизированный статический анализ и картирование архитектуры по всем доменам.

3

ИИ-анализ

Preflight AI выполняет первичную оценку готовности и классификацию рисков.

4

Экспертный аудит

Старшие аудиторы проверяют выводы и применяют экспертизу.

5

Оценка рисков

Находки классифицированы как Clear, Hold или Blocked с оценкой серьёзности.

6

Устранение

Практические рекомендации с приоритизированным руководством по исправлению.

7

Сертификация

Значок Preflight Certified выдаётся после успешного устранения.

8

Launch Ready

Финальное одобрение с опцией непрерывного мониторинга.

Классификация Launch Readiness

ОдобреноДействия до запуска не требуются

Паттерн проверен и приемлем для контекста запуска. Мониторить в эксплуатации, устранение до запуска не требуется.

Действие: Задокументировать и продолжить

ПриостановкаРекомендуется проверка до запуска

Неблокирующая проблема, требующая проверки командой. Может стать блокером при регуляторном или интеграционном давлении.

Действие: Проверить в течение 5 рабочих дней

ЗаблокированоИсправить до запуска

Существенный риск запуска — регуляторная экспозиция, архитектурный дефект или пробел в раскрытии, которые необходимо устранить до выхода.

Действие: Устранить до одобрения запуска

Классификация серьёзности

Critical9.0–10.0Direct fund loss, permanent lock, or irreversible launch failure possible.Immediate halt — fix before any public launch activity
High7.0–8.9Serious security or compliance gap with high exploit or regulatory likelihood.Fix within 72 hours or downgrade launch scope
Medium4.0–6.9Meaningful weakness that increases risk under adversarial or scaling conditions.Fix before mainnet or document accepted risk with mitigation
Low1.0–3.9Minor issue, best-practice gap, or informational observation.Address in next sprint or document as accepted
Informational0.1–0.9Suggestion for improvement with no direct security impact.Optional — include in backlog

Сводная матрица рисков

Launch Ready

85–100

Нет заблокированных находок. Пункты High/Medium устранены или приняты с документацией.

Оценено

70–84

Оценка завершена. Открытые пункты высокой серьёзности требуют плана устранения.

В процессе

—

Оценка в процессе. Балл будет опубликован после завершения.