SaaS 发布准备就绪检查器

您的发布行动清单

0%

已完成检查项: 0/24

未解决的关键检查项: 10

这是一份基于您填写答案的自查评估，并非自动化审计。

1. 关键: 使用全新账户测试完整的身份验证全流程。
2. 关键: 实现并测试账户找回以及会话过期处理逻辑。
3. 关键: 审查生产环境密钥存储、客户端打包产物和应用程序日志。
4. 关键: 针对每个角色和操作测试服务端鉴权。
5. 关键: 跨 API、文件存储、数据导出和后台任务全面测试租户隔离。
6. 关键: 测试订阅结账流程及支付失败后的挽回恢复流程。
7. 关键: 验证 Webhook 签名并实现幂等的事件处理机制。
8. 关键: 进行恢复演练并记录恢复步骤。
9. 关键: 设置具备可操作性的错误和可用性警报。
10. 关键: 使用真实输入完整运行客户工作流。
11. 为身份验证和高开销接口添加速率限制。
12. 测试团队成员生命周期管理，并撤销已移除用户的访问权限。
13. 构建受控的管理员操作，并记录重要变更。
14. 实现并测试取消订阅、方案变更及访问权限到期。
15. 测试续费、取消订阅和扣款失败后的权益变更。
16. 使用代表性数据演练数据迁移与发布回滚。
17. 创建并测试数据导出与删除工作流。
18. 校验上传文件类型和大小，并验证对已存储文件的访问。
19. 添加请求关联，并从日志中脱敏敏感值。
20. 测试超时、重试、重复事件以及不可用的依赖。
21. 编写一份简短的事件响应和升级清单。
22. 为非正常路径添加有用的反馈和恢复操作。
23. 测试小屏幕、键盘导航、焦点和表单错误。
24. 添加清晰的新手引导、帮助说明及有效的支持联系方式。