백엔드 프로덕션 감사은(는) 무엇을 하나요?
감사:
- API 설계
- 인증
- 인가
- 런타임 검증
- 데이터 무결성
- 마이그레이션
- 보안
- 신뢰성
- 관찰 가능성
- 백그라운드 작업
- 웹훅 동작
- 단위/통합/계약/E2E 커버리지
- 부하/복원력 테스트 (필요한 경우)
- GitHub Actions CI/CD
- 배포 및 롤백
코드베이스 스캔:
- TODO
- FIXME
- 하드코딩된 인증 정보
- 디버그 엔드포인트
- 제한 없는 CORS
- 비활성화된 인증
- 테스트 키
- 로컬호스트 프로덕션 설정
- 누락된 타임아웃
- 무제한 재시도
분류:
- 치명적
- 높음
- 중간
- 낮음
치명적 결과가 남아 있는 동안에는 서비스를 프로덕션 준비 완료 상태로 간주하지 마십시오.