Что смотрю
Архитектуру (схема компонентов, точки отказа, единичные точки правды), код (читаемость, тесты, отказоустойчивость, security gotchas), инфраструктуру (бэкапы, мониторинг, failover, доступы), процессы (как принимаются решения, как тестируются изменения, как откатываются плохие).
Что выдаю
Письменный отчёт с приоритизированным списком находок: критичные (риск отказа), важные (риск качества), косметика (можно прожить и так). По каждой находке — оценка трудоёмкости фикса и ROI.
Сроки
От 1 до 3 недель в зависимости от размера системы. На малых проектах — иногда хватает одной сессии и письма.