Az élesítés nem csak a kód feltöltését jelenti. A jogosultságokat, adatkezelést, hibajelzést, teljesítményt, mentést és visszaállást ugyanúgy ellenőrizni kell, mint a képernyők működését.
A következő lista egy kis vagy közepes webalkalmazás kiadásának gyakorlati minimumát rendezi össze. A konkrét rendszer kockázatai ennél több vizsgálatot is indokolhatnak.
Az élesítés külön ellenőrzött kiadás
A fejlesztői vagy tesztkörnyezetben működő alkalmazás élesben más adatokkal, hozzáférésekkel, terheléssel és külső szolgáltatásokkal találkozik. A kiadási tervnek ezért a telepítés mellett ellenőrzést és visszaállást is tartalmaznia kell.
Kép megnyitása teljes méretben 1. Ellenőrizd a kritikus felhasználói utakat
- Regisztráció, belépés, kijelentkezés és jelszó-visszaállítás.
- A legfontosabb űrlap, keresés, mentés, fizetés vagy rendelési folyamat.
- Hibás, hiányos és duplikált beküldés kezelése.
- Mobilnézet, billentyűzetes használat, fókuszjelzés és érthető mezőhibák.
- E-mailek, értesítések és külső integrációk tesztcímzettel vagy sandboxban.
2. Nézd át az adat- és hozzáférési határokat
- Ellenőrizd minden szerepkörrel, hogy csak a saját adatkörét látja és módosítja.
- Távolítsd el a tesztfiókokat, alapértelmezett jelszavakat és szükségtelen adminisztrátori hozzáféréseket.
- Az éles titkok külön konfigurációból érkezzenek, és ne kerüljenek kliensoldali kódba vagy naplóba.
- Kapcsold be a biztonságos sütibeállításokat, HTTPS-t és a szükséges kérésvédelmet.
- Ellenőrizd a feltöltések típus-, méret- és jogosultságkezelését.
3. Legyen látható, ha valami elromlik
| Terület | Élesítés előtt legyen |
|---|---|
| Hibanapló | Kereshető eseményazonosítóval, titkok és felesleges személyes adatok nélkül. |
| Elérhetőség | Külső ellenőrzés és riasztási címzett. |
| Teljesítmény | Kiinduló mérés a fontos oldalakról és háttérfeladatokról. |
| Kapacitás | Tárhely-, adatbázis- és külső API-korlátok követése. |
| Felelősség | Név szerint kijelölt személy a kiadás és hiba esetére. |
4. Próbáld ki a mentést és a visszaállást
- Az adatbázis és a feltöltött fájlok is részei a mentésnek.
- A mentés az éles rendszertől elkülönítve, korlátozott hozzáféréssel tárolódik.
- Ismert a megőrzési idő, a titkosítás és a visszaállítás felelőse.
- Legalább egy elkülönített próbavisszaállítás igazolta, hogy a mentés használható.
- A kiadás előtti visszaállítási pont és a visszalépés lépései dokumentáltak.
5. Az élesítési ablak menete
- Jelezd az érintetteknek az időpontot, a várható hatást és a kapcsolattartót.
- Készíts friss mentést, és ellenőrizd a függő háttérfeladatokat vagy rendeléseket.
- Telepíts dokumentált, megismételhető lépésekből.
- Futtasd le a rövid éles ellenőrzőlistát valódi domainen és HTTPS-en.
- Figyeld a hibákat és fő mutatókat a kiadás után, majd csak ellenőrzött állapotban zárd le a munkát.
