Auditoria de Produção Backend
Auditar:
- Design de API
- Autenticação
- Autorização
- Validação em tempo de execução
- Integridade de dados
- Migrações
- Segurança
- Confiabilidade
- Observabilidade
- Jobs em segundo plano
- Comportamento de webhooks
- Cobertura de testes unitários/integração/contrato/E2E
- Testes de carga/resiliência quando justificado
- GitHub Actions CI/CD
- Implantação e rollback
Varredura do repositório:
- TODO
- FIXME
- Credenciais codificadas
- Endpoints de debug
- CORS irrestrito
- Autenticação desabilitada
- Chaves de teste
- Configuração de produção com localhost
- Timeouts ausentes
- Retries ilimitados
Classificar:
- Crítico
- Alto
- Médio
- Baixo
Não considere o serviço pronto para produção enquanto houver descobertas Críticas pendentes.