後端生產審計
審計:
- API 設計
- 身分驗證
- 授權
- 運行時驗證
- 資料完整性
- 遷移
- 安全性
- 可靠性
- 可觀測性
- 背景作業
- Webhook 行為
- 單元/整合/合約/端到端覆蓋率
- 負載/彈性測試(在合理情況下)
- GitHub Actions CI/CD
- 部署和回滾
程式碼庫掃描:
- TODO
- FIXME
- 硬編碼憑證
- 偵錯端點
- 未限制的 CORS
- 停用的身分驗證
- 測試金鑰
- 生產環境中的 localhost 配置
- 缺少逾時設定
- 無限制的重試
分類:
- 關鍵
- 高
- 中
- 低
只要還有關鍵問題未解決,就不能將服務視為生產就緒。