Checkliste zur Vorbereitung eines PHP-Anwendungsaudits
Nutzen Sie diese Liste, um Beweise zu sammeln und gezieltere Fragen zu stellen. Sie liefert keine automatische Bewertung, sondern unterscheidet Fakten, Annahmen und Bereiche, die einer fachlichen Überprüfung bedürfen.
Ergänzen Sie die Ressource mit Belegen, nicht mit idealen Antworten.
Ein Kontrollkästchen ist hilfreich, wenn es eine verifizierte Situation darstellt und zu einem Gespräch oder einer Entscheidung führt.
Bringen Sie Experten aus den Bereichen Produktentwicklung und Betrieb zusammen. Identifizieren Sie für jeden Abschnitt Repositories, Konfigurationen, Metriken, Vorfälle, Screenshots oder Beispiele, die die Antwort begründen. Falls keine Belege vorliegen, dokumentieren Sie die Unsicherheit: Dies kann wichtiger sein als das Ankreuzen des Kästchens.
Abschließend werden die Ergebnisse nach Auswirkung und Abhängigkeit gruppiert. Sofortmaßnahmen, erforderliche Untersuchungen und strukturelle Verbesserungen werden getrennt betrachtet. Das Ergebnis sollte darlegen, was getan wird, wer darüber entscheiden kann und wie die Umsetzung überprüft wird. Eine unpriorisierte Wunschliste sollte vermieden werden.
- BeweisQuelle oder Beispiel zur Untermauerung jeder Antwort.
- AuswirkungenAuswirkungen für Nutzer, Unternehmen oder Betriebsabläufe.
- PrioritätReihenfolge basierend auf Risiko, Abhängigkeit und Aufwand.
- AktionEigentümer-, Grenz- und Ergebnisprüfung.
Kontext und Eigentumsverhältnisse
Wer entscheidet über das System, bedient es und versteht es?
Code und Abhängigkeiten
Was kann gefahrlos verändert werden?
Daten und Integrationen
Herkunft, Qualität und Beständigkeit.
Sicherheit
Kontrollmaßnahmen im Zusammenhang mit dem tatsächlichen Risiko.
Testen und Ausliefern
Veränderung ohne sich auf das Gedächtnis zu verlassen.
Betrieb
Erkennen und Wiederherstellen.
Antworten in Entscheidungen umwandeln
- Sammeln Sie zu jeder Antwort Beleglinks.
- Das unmittelbare Risiko muss von der strukturellen Verbesserung getrennt werden.
- Weisen Sie jedem unbekannten Element einen Besitzer zu und führen Sie anschließend eine Überprüfung durch.
- Die Ergebnisse in einen Stufenplan umzuwandeln, nicht in eine statische Liste.
Inhalte im Zusammenhang mit dieser Entscheidung
Fahren Sie mit der Diagnose, der Durchführung oder ähnlichen Erfahrungen fort.