Как принять сайт у разработчика: чек-лист

Чек-лист из 15 пунктов

1. Домен оформлен на вашу компанию, доступ к кабинету регистратора у вас.
2. Доступ к хостингу: аккаунт на вашу компанию или передан вам.
3. Доступ к админке CMS с правами администратора.
4. Доступ к репозиторию кода, если он есть.
5. Лицензии (например, 1С-Битрикс) оформлены на вас, ключи переданы.
6. Список платных плагинов, тем и сервисов с датами продления.
7. Формы работают, заявки приходят на нужные адреса.
8. Почта домена: письма с сайта не попадают в спам (SPF и DKIM).
9. HTTPS работает, http и www перенаправляются на основной адрес.
10. Мобильная версия: страницы и формы удобны на телефоне.
11. Скорость: ключевые страницы открываются быстро.
12. Сайт открыт для индексации: robots.txt, sitemap, нет noindex.
13. Несуществующие адреса отдают страницу 404.
14. Есть резервная копия и проверено восстановление из неё.
15. Версии CMS и PHP актуальны, нет тестовых данных и учёток вроде admin/admin.

Что забрать

• Домен. Проверьте у регистратора, на кого оформлен домен. Если на разработчика или студию, попросите переоформить на вашу компанию до подписания акта.
• Хостинг. Аккаунт должен быть вашим. Если сайт стоит на сервере разработчика, договоритесь о переносе или о письменных условиях хостинга.
• Админка CMS. Своя учётная запись администратора, а не общий логин.
• Репозиторий. Если код хранится в Git, нужен доступ к репозиторию или его копия.
• Лицензии. Ключ и личный кабинет лицензии 1С-Битрикс, платных тем и модулей.
• Список платного. Что продлевается и когда: хостинг, домен, лицензии, плагины, сервисы рассылок и SMS.

Полный список доступов — в руководстве как передать сайт на поддержку.

Что проверить

• Формы и заявки. Отправьте каждую форму и убедитесь, что письмо пришло на нужный ящик, а заявка появилась в CRM, если она подключена.
• Почта домена. Письма с сайта должны уходить с ящика вашего домена с записями SPF и DKIM, иначе они попадут в спам.
• HTTPS и перенаправления. Сайт открывается по https, адреса с http и www ведут на основной адрес одним перенаправлением.
• Мобильная версия. Пройдите путь клиента с телефона: главная, каталог, форма, корзина.
• Скорость. Ключевые страницы не должны грузиться дольше нескольких секунд.
• Индексация. В robots.txt нет Disallow: /, sitemap открывается, на страницах нет noindex. Частая ошибка — перенос с тестовой копии, где индексация была закрыта.
• Страница 404. Несуществующий адрес отдаёт код 404, а не главную.
• Резервная копия. Копия создаётся автоматически и хранится не только на том же сервере. Попросите показать восстановление из копии.
• Версии и мусор. CMS, модули и PHP актуальны. Удалены тестовые товары, страницы, пользователи и учётные записи разработчика вроде admin/admin.

Часть пунктов (HTTPS, перенаправления, код ответа, срок домена) быстро покажет проверка сайта.

Что записать в акт

• Список переданных доступов и что они оформлены на вашу компанию.
• Где лежит резервная копия и что восстановление проверено.
• Список платных компонентов с датами продления.
• Что в работе осталось недоделанным и сроки, если такие пункты есть.

Если не уверены

Если нет времени разбираться самим, закажите технический аудит: проверим сайт по этому списку и пришлём перечень рисков с оценкой в часах — как выглядит такой отчёт. А если сайт переходит к новому подрядчику, пригодится руководство как выбрать подрядчика на поддержку.