Vérificateur de préparation au lancement SaaS

Votre liste d'actions de lancement

0 %

Vérifications effectuées: 0/24

Vérifications critiques non résolues: 10

Il s'agit d'une auto-évaluation basée sur vos réponses, et non d'un audit automatisé.

1. Critique: Tester le parcours complet d'authentification avec un nouveau compte.
2. Critique: Implémenter et tester la récupération de compte et la gestion des sessions expirées.
3. Critique: Vérifiez le stockage des secrets, les bundles clients et les journaux de l'application.
4. Critique: Tester l'autorisation côté serveur pour chaque rôle et action.
5. Critique: Tester l'isolation des tenants à travers les API, les fichiers, les exportations et les tâches en arrière-plan.
6. Critique: Tester le paiement d'abonnement et la récupération de paiement échoué.
7. Critique: Vérifier les signatures de webhook et implémenter une gestion d'événements idempotente.
8. Critique: Effectuez un exercice de restauration et documentez les étapes de reprise.
9. Critique: Configurez des alertes d'erreurs et de disponibilité immédiatement exploitables.
10. Critique: Exécutez l'intégralité du parcours client avec des données d'entrée réalistes.
11. Ajouter des limites de taux à l'authentification et aux points de terminaison coûteux.
12. Tester le cycle de vie de l'appartenance à l'équipe et révoquer l'accès des utilisateurs supprimés.
13. Construire des actions d'administration contrôlées et enregistrer les changements significatifs.
14. Implémentez et testez la résiliation, les changements de forfait et l'expiration des accès.
15. Testez les changements de droits d'accès après renouvellement, résiliation et échec de paiement.
16. Répétez les migrations et le retour arrière (rollback) de déploiement à l'aide de données représentatives.
17. Créez et testez les flux d'exportation et de suppression de données.
18. Validez les types et tailles de fichiers téléversés, et vérifiez le contrôle d'accès aux fichiers stockés.
19. Ajoutez la corrélation des requêtes et masquez les données sensibles dans les journaux (logs).
20. Testez les délais d'attente (timeouts), les nouvelles tentatives, les événements en double et les dépendances indisponibles.
21. Rédigez une liste de contrôle concise pour la réponse aux incidents et l'escalade.
22. Ajoutez des retours utiles et des actions de récupération pour les cas non nominaux.
23. Testez les petits écrans, la navigation au clavier, la gestion du focus et les erreurs de formulaire.
24. Ajoutez un accueil guidé (onboarding) clair, de l'aide et un contact de support fonctionnel.