Контрольный список для подготовки аудита PHP-приложения
Используйте этот список для сбора доказательств и постановки более качественных вопросов. Он не выдает автоматический балл: он разделяет факты, предположения и области, требующие экспертной оценки.
Дополните ресурс доказательствами, а не идеальными ответами.
Флажок полезен, когда он обозначает подтвержденную ситуацию и ведет к обсуждению или принятию решения.
Соберите вместе людей, разбирающихся в продукте, разработке и эксплуатации. Для каждого раздела укажите репозитории, конфигурацию, метрики, инциденты, скриншоты или примеры, подтверждающие ответ. Если доказательств нет, зафиксируйте неуверенность: это может иметь большее значение, чем просто заполнение галочки.
В заключение сгруппируйте результаты по степени воздействия и зависимости. Разделите непосредственные меры контроля, необходимые расследования и структурные улучшения. В результате следует указать, что будет сделано, кто будет принимать решения и как это будет проверяться, избегая составления списка пожеланий без указания приоритетов.
- ДоказательствоИсточник или пример, подтверждающий каждый ответ.
- ВлияниеПоследствия для пользователей, бизнеса или деятельности.
- ПриоритетПорядок действий определяется с учетом риска, зависимости и затраченных усилий.
- ДействиеПроверка владельца, границ и результатов.
Контекст и право собственности
Кто принимает решения, управляет системой и понимает её?
Код и зависимости
Что можно безопасно изменить.
Данные и интеграции
Происхождение, качество и стабильность.
Безопасность
Меры контроля, связанные с фактическим риском.
Тестирование и доставка
Изменения без опоры на память.
Операции
Обнаружение и восстановление.
Превратите ответы в решения.
- Составляйте ссылки на подтверждающие материалы рядом с каждым ответом.
- Разделите непосредственные риски и структурные улучшения.
- Каждому неизвестному лицу назначается владелец и производится следующая проверка.
- Превратите полученные результаты в поэтапный план, а не в сплошной список.
Материалы, связанные с этим решением
Продолжить с диагностикой, выполнением или смежным опытом.