Открытая методика

Чек-лист
продакшн-готовности

Сорок семь пунктов, по которым мы проверяем каждый проект на аудите. Отмечайте то, что у вас уже сделано — внизу будет оценка и список того, за что стоит взяться первым. Ничего никуда не отправляется, пока вы сами не нажмёте кнопку.

Отметьте, что уже сделаноПункты с меткой «критично» весят больше остальных: без них запускать продукт на живых пользователей нельзя.

01 · Безопасность

9 пунктов

Ключи и токены хранятся на сервере, а не в коде фронтендакритично Секреты не попали в историю репозиториякритично Каждый запрос к данным проверяет права текущего пользователякритично Пароли хранятся в виде хэшей, а не открытым текстомкритично Вход защищён от перебора паролей Загрузка файлов ограничена по типу и размеру Есть ограничение частоты обращений к API Пользовательский ввод экранируется во всех местах вывода Административная часть закрыта отдельным доступом

02 · Данные

8 пунктов

Настроены автоматические резервные копии базыкритично Восстановление из резервной копии проверено хотя бы разкритично Структура базы описана и хранится в репозитории Изменения структуры идут через миграции, а не руками Связи между таблицами защищены на уровне базы На частых выборках стоят индексы Персональные данные россиян хранятся на серверах в России Данные пользователя можно выгрузить и удалить по запросу

03 · Деньги

7 пунктов

Факт оплаты проверяется на сервере, а не в браузере покупателякритично Повторное уведомление от банка не выдаёт доступ дваждыкритично Подключена онлайн-касса, чеки уходят покупателюкритично Есть рабочий сценарий возврата денег Неудачная оплата не оставляет пользователя в подвешенном состоянии Продление подписки списывается предсказуемо, с предупреждением Все операции с деньгами пишутся в отдельный журнал

04 · Эксплуатация

8 пунктов

Код лежит в репозитории, а не только на вашем ноутбукекритично Ошибки собираются в систему мониторинга, а не теряютсякритично Выкладка обновлений автоматизирована и повторяема Есть отдельная среда для проверки перед выкладкой Приходят оповещения, если сервис упал Домен и сертификат продлеваются автоматически Понятно, куда смотреть, чтобы найти причину сбоя Известно, что делать, если всё упало ночью

05 · Интерфейс

8 пунктов

Вёрстка не разъезжается на телефонекритично У каждой долгой операции есть состояние загрузки Ошибки объясняют, что произошло и что делать дальше Пустые экраны подсказывают первое действие Формы не теряют введённое при ошибке Двойное нажатие кнопки не создаёт два заказа Интерфейсом можно пользоваться с клавиатуры, фокус виден Заголовки и описания страниц заполнены осмысленно

06 · Право

7 пунктов

Опубликована политика обработки персональных данныхкритично Формы содержат явное согласие на обработку данныхкритично Опубликована оферта или пользовательское соглашение Подано уведомление в Роскомнадзор об обработке данных Есть уведомление об использовании cookie Указаны реквизиты юрлица или ИП Понятно, как с вами связаться и куда направить претензию

Заявка

Проверим то же самое, но в коде

Чек-лист показывает, что вы знаете о своём продукте. Аудит показывает, что там на самом деле — включая пункты, по которым вы уверенно поставили галочку.

Ваши отметки в чек-листе мы не видим — в заявку попадёт только итоговый процент.