Собственные платформы крупных банков
Модульные приложения, которые строят сотни разработчиков. Задают планку рынка, но не продаются.
Что под капотом у лидеров рынка и сколько времени и денег отделяет от них остальных. 10 платформ, единая 100-балльная методика, живой технический анализ.
Исследование проведено командой JTC — разработчика Salto.Bank. Поэтому методика, веса и ограничения открыты полностью.
Верхний эшелон — собственные разработки крупнейших банков: купить их нельзя, поэтому это ориентир, а не конкуренты. Среди платформ, доступных к лицензированию, планку задаёт Salto.Bank.
Модульные приложения, которые строят сотни разработчиков. Задают планку рынка, но не продаются.
Salto.Bank: фундамент того же поколения, что у лидеров, — и доступен к лицензированию.
Современный фасад поверх возрастного ядра или серверный интерфейс, где каждый клик — обращение к серверу.
Баллы не переводятся в деньги напрямую. Разрыв до верхнего тира (≈85) раскладывается на типовые пакеты инженерных работ, и для каждой платформы суммируются только нужные ей пакеты.
Улучшения поверх современного фундамента — без переписывания интерфейса
Модуляризация или полное переплатформирование интерфейса плюс снятие legacy
Водораздел проходит по переписыванию интерфейса: платформам, которым оно не нужно, путь к лидерам обходится примерно на порядок дешевле и быстрее. А цель движется — пока возрастная платформа годами закрывает разрыв, планка лидеров успевает подняться.
Оценка работ для владельца платформы — банка или её вендора — по модели архитектурного долга. Самые тяжёлые пакеты E–G — цена технического долга платформ на прежнем ядре: Salto.Bank они не нужны.
Клиентский мониторинг, распределённая трассировка, алертинг
Агрегатор данных главной, ускорение первой загрузки
Заголовки безопасности, HttpOnly-сессии, дополнительный слой антифрода
Service Worker, офлайн-режим, push-уведомления
Разбиение монолитного приложения на независимые микрофронтенды
Перевод серверного интерфейса прежних поколений на современное приложение — фактически новый фронт
Уход от устаревших библиотек и плагинов, чистка техдолга
ИИ-ассистент, СБП и цифровой рубль там, где их нет
Эти решения переносимы: на них можно ориентироваться при развитии любой платформы ДБО, независимо от вендора.
Десятки независимо обновляемых модулей на одной витрине — основа высокого Time-to-Market. Ярко выражено у Райффайзена и ВТБ; в Salto.Bank ту же гибкость даёт доставка интерфейса через Codeless.
Enterprise-мониторинг и трассировка: инциденты видны на графиках раньше, чем приходят жалобы клиентов.
Токен в HttpOnly cookie вместо хранилища браузера закрывает главный вектор XSS. Антифрод в несколько слоёв.
Единый агрегатор данных главной (как у Точки) убирает лавину запросов; PWA даёт работу при нестабильной сети.
ИИ-ассистенты, универсальный поиск, СБП, цифровой рубль, интеграция с 1С — то, что клиент уже считает нормой.
Эталон модульности: десятки независимо обновляемых микрофронтендов, мониторинг с записью сессий, цифровой рубль отдельным модулем.
Единый агрегатор данных главной страницы вместо десятков запросов, PWA, ИИ-помощник.
Одна из самых модульных платформ: 40+ микрофронтендов, enterprise-мониторинг с распределённой трассировкой, PWA.
Модульная архитектура на Angular, открытая дизайн-система, PWA, поддержка цифрового рубля.
Модульная архитектура, трёхслойный антифрод, типизированная аналитика.
Low-code доставка интерфейса через Codeless, React 19, реактивный бэкенд на Apache Pekko, мультитенантность, сессия в HttpOnly cookie, цифровой рубль отдельным модулем.
Адаптация индустриальных рамок с поправкой на российскую специфику: КриптоПро и УКЭП, 115-ФЗ, 161-ФЗ, СБП, цифровой рубль, ЕНС и АУСН, интеграция с 1С. Каждая платформа исследовалась в живой сессии браузера: сетевые запросы, JS-бандлы, аутентификация, криптография, наблюдаемость и производительность.
Forrester Wave: Digital Banking Engagement Platforms · Gartner Magic Quadrant for Corporate Banking · DORA · OWASP ASVS · NIST CSF · регуляторика РФ: 115-ФЗ, 161-ФЗ, требования Банка России
| Категория | Что показывает | Вес |
|---|---|---|
| Архитектурная современность фронта | Фреймворк, модульность, отсутствие устаревшего кода | 12 |
| Бэкенд и декомпозиция | Микросервисы или монолит, качество API | 10 |
| Time-to-Market | Скорость и независимость релизов | 15 |
| UX и клиентский путь | Единое приложение, PWA, поиск, ИИ | 12 |
| Стоимость доработок | Доступность специалистов, зависимость от вендора | 10 |
| Наблюдаемость и поддержка | Мониторинг ошибок, трассировка | 10 |
| Безопасность | Хранение сессии, заголовки, антифрод | 8 |
| Производительность | Агрегация данных, первая загрузка, PWA | 8 |
| Инновационная готовность | Цифровой рубль, СБП, ИИ, ЕНС и АУСН | 8 |
| Технический долг | Отсутствие устаревших библиотек | 7 |
Пришлём отчёт с методикой и шкалами оценки, профилями лидеров и моделью трудозатрат — и обсудим, где на этой карте ваша платформа.