Liste de contrôle pour la préparation d'un audit d'application PHP
Utilisez cette liste pour recueillir des preuves et poser de meilleures questions. Elle ne génère pas de score automatique : elle distingue les faits, les hypothèses et les points nécessitant l’avis d’un spécialiste.
Complétez la ressource avec des preuves, et non avec des réponses idéales.
Une case à cocher est utile lorsqu'elle représente une situation vérifiée et qu'elle débouche sur une conversation ou une décision.
Réunissez les personnes qui maîtrisent le produit, le développement et les opérations. Pour chaque section, identifiez les référentiels, la configuration, les indicateurs, les incidents, les captures d'écran ou les exemples qui justifient la réponse. En l'absence de preuves, notez l'incertitude : cela peut s'avérer plus important que de cocher une case.
En conclusion, regroupez les résultats par impact et interdépendance. Distinguez les mesures correctives immédiates, les investigations nécessaires et les améliorations structurelles. Le rapport doit indiquer les actions à entreprendre, les instances décisionnelles et les modalités de vérification, en évitant une liste de souhaits sans priorités.
- PreuveSource ou exemple à l'appui de chaque réponse.
- ImpactConséquences pour les utilisateurs, l'entreprise ou les opérations.
- PrioritéClasser en fonction du risque, de la dépendance et de l'effort.
- ActionVérification du propriétaire, des limites et du résultat.
Contexte et propriété
Qui décide, exploite et comprend le système ?
Code et dépendances
Ce qui peut être modifié sans risque.
Données et intégrations
Origine, qualité et constance.
Sécurité
Contrôles liés au risque réel.
Tests et livraison
Changer sans faire appel à sa mémoire.
Opérations
Détecter et récupérer.
Transformer les réponses en décisions
- Rassemblez les liens vers les preuves pour chaque réponse.
- Distinguer le risque immédiat de l'amélioration structurelle.
- Attribuer un responsable et un prochain contrôle à chaque personne inconnue.
- Transformez les résultats en un plan par étapes, et non en une simple liste.
Contenu lié à cette décision
Poursuivre le diagnostic, l'exécution ou l'expérience connexe.