Аудит сайта перед покупкой бизнеса или готового проекта

Перед покупкой сайта или онлайн-бизнеса нужно проверить шесть вещей: кому юридически принадлежат домен, код и контент; откуда реально приходит трафик и можно ли это подтвердить; в каком состоянии код и сколько стоит его поддержка; нет ли следов взлома и уязвимостей; как обрабатываются персональные данные клиентов; и от каких людей и аккаунтов зависит работа. Технический аудит занимает 3–7 дней и стоит обычно 1–5% от цены сделки. Он не раз окупается: продавцы редко рассказывают о проблемах сами.

Почему нельзя полагаться на слова продавца

Продавец показывает лучшие цифры и может не знать о проблемах. Типичные сюрпризы после покупки: домен оформлен на бывшего партнёра, код написан фрилансером, который не передавал права, трафик держится на купленных ссылках и рухнул после обновления алгоритмов, база клиентов собрана без согласий, в коде вредоносная вставка, которая через месяц перенаправит посетителей на казино.

Шесть блоков проверки

Права: домен, код, контент

Домен. Проверьте администратора у регистратора. Сделка должна включать передачу права администрирования по правилам зоны — для .ru и .рф они установлены Координационным центром.

Код. Если сайт делали подрядчики, нужны договоры с отчуждением исключительного права или лицензией с правом передачи. Без них продавец не может передать вам права на код, а автор может предъявить претензию (ст. 1296 ГК РФ).

Контент. Тексты, фото, видео: свои или с лицензией. Фото, взятые из интернета без лицензии, — источник претензий от правообладателей и фотобанков.

Торговый знак. Если бизнес работает под брендом, проверьте регистрацию товарного знака и передаётся ли он.

Трафик и позиции

Попросите доступ на чтение к Метрике и Search Console, а не скриншоты. Смотрите:

• динамику за 1–2 года: равномерный рост или скачки;
• источники: поиск, реклама, прямые заходы, рефералы;
• долю брендовых запросов — по ним трафик сохранится, только если бренд передаётся;
• поведение: доля отказов, время, глубина — накрученный трафик выглядит неестественно;
• ссылочный профиль: купленные ссылки — риск санкций.

Код и инфраструктура

Технический специалист за 1–3 дня ответит на вопросы:

1. На чём сделан сайт, какие версии, когда заканчивается их поддержка.
2. Есть ли репозиторий и документация, можно ли развернуть проект с нуля.
3. Сколько технического долга: устаревшие плагины, правки ядра, дублирующийся код.
4. Сколько будет стоить поддержка в месяц и что нужно обновить в первые полгода.
5. На каком хостинге и какие платежи за инфраструктуру.

Безопасность

• Сканирование на известные уязвимости CMS и плагинов.
• Поиск вредоносного кода и посторонних администраторов.
• Пароли и ключи в коде и репозитории.
• Открытые служебные файлы: бэкапы, .env, .git.
• Проверка, не помечен ли сайт как опасный в Яндексе и Google.

После покупки в любом случае смените все пароли и ключи — их знают продавец и все его подрядчики.

Персональные данные

Покупая бизнес с базой клиентов, вы становитесь оператором их персональных данных. Проверьте:

• есть ли политика обработки и согласия, соответствующие закону;
• где хранится база: на серверах в России или за рубежом;
• подано ли уведомление в Роскомнадзор;
• были ли утечки;
• можно ли законно передать базу — согласие клиентов должно допускать передачу новому оператору, иначе использовать базу для рассылок нельзя.

Зависимости от людей и аккаунтов

Многие онлайн-бизнесы держатся на аккаунтах, оформленных на продавца лично: рекламный кабинет, аккаунт в платёжном сервисе, Telegram-канал, кабинет на маркетплейсе, подписка на сервис рассылок. Составьте полный список и для каждого определите, можно ли его передать и как. Платёжные сервисы и эквайринг обычно не передаются — придётся заключать новый договор на покупателя, а это время на проверку сайта банком. Рекламные кабинеты со статистикой часто нельзя переоформить, но можно выдать доступ. Если ключевой сотрудник продавца уходит вместе с ним, договоритесь о переходном периоде с консультациями.

Сколько длится и кто делает

Технический аудит перед сделкой обычно делят на части: юрист проверяет права и договоры, SEO-специалист — трафик и ссылки, разработчик — код, инфраструктуру и безопасность. На небольшой сайт уходит 3–5 рабочих дней, на интернет-магазин или сервис с личными кабинетами — до двух недель. Продавцу нужно выдать доступы на чтение: к аналитике, хостингу, репозиторию, админке. Если продавец отказывается давать доступы до сделки, это само по себе сигнал.

Как оформить результаты

Отчёт аудита — основание для переговоров о цене и условиях. Красные флаги можно закрыть до сделки (продавец переоформляет домен, собирает договоры), учесть в цене (стоимость исправления вычитается) или закрепить в договоре купли-продажи (гарантии продавца и ответственность за скрытые проблемы).