Loops für Entwicklung & IT, Seite 2 59 Loops

• Neue Texte vor dem Release auf Übersetzbarkeit prüfen

  Prüft vor jedem Release die neuen und geänderten Texte auf feste Einbauten, zusammengestückelte Sätze und fehlende Übersetzungen.

  Code & Review · Fortgeschritten

• Speicherverbrauch wöchentlich sichten

  Sieht einmal pro Woche die Speicherkurven der wichtigsten Dienste durch und meldet Dienste, deren Verbrauch ohne Grenze wächst.

  Betrieb & Sicherheit · Fortgeschritten

• Gemeinsame Daten auf Wettlaufsituationen prüfen

  Prüft jede Änderung an Zahlungs-, Lager- oder Buchungslogik darauf, ob gleichzeitige Zugriffe zu doppelten oder verlorenen Änderungen führen können.

  Code & Review · Fortgeschritten

• Neue Abfragemuster in Änderungen prüfen

  Prüft jede Änderung an Listen und Schnittstellen auf N+1-Abfragen, bevor sie zusammengeführt wird.

  Code & Review · Fortgeschritten

• API-Doku vor dem Release prüfen

  Gleicht vor jedem Release die API-Dokumentation mit dem Code ab und meldet fehlende oder veraltete Abschnitte.

  Doku & Releases · Einsteiger

• Langsame Tests monatlich finden

  Wertet einmal im Monat die Laufzeiten der automatischen Tests aus und schlägt vor, welche langsamen Tests sich beschleunigen, aufteilen oder seltener ausführen lassen.

  Tests & Fehler · Einsteiger

• Neue externe Aufrufe auf Zeitlimits prüfen

  Prüft jede Änderung mit neuen Aufrufen an fremde Dienste auf Zeitlimits, begrenzte Wiederholungen und eine Ausweichlösung.

  Code & Review · Fortgeschritten

• Eingabeprüfung vor dem Release prüfen

  Prüft vor jedem Release, ob neue Eingaben ans Backend auf dem Server geprüft werden und klare Fehler zurückgeben.

  Code & Review · Fortgeschritten

• Ursache einer Regression eingrenzen

  Bereitet bei einer gemeldeten Regression eine Prüfung, einen bekannten guten Stand und einen Plan für Git bisect vor, damit der verursachende Commit schnell gefunden ist.

  Code & Review · Fortgeschritten

• CORS-Änderungen vor dem Merge prüfen

  Prüft jede Änderung an den Einstellungen für fremde Herkünfte auf offene Herkünfte, Anmeldedaten mit Platzhaltern und vergessene Testdomains.

  Code & Review · Fortgeschritten

• Sicherheitsheader vor jedem Release prüfen

  Vergleicht vor jedem Release die Sicherheitsheader wichtiger Seiten mit den vereinbarten Werten und meldet, was fehlt oder schwächer geworden ist.

  Code & Review · Fortgeschritten

• API-Beschreibung mit dem Code abgleichen

  Vergleicht bei jeder Änderung die geänderten Routen mit der API-Beschreibung und entwirft fehlende oder geänderte Einträge.

  Code & Review · Fortgeschritten

• Logausgaben vor dem Merge auf Personendaten prüfen

  Prüft jede Änderung an Log-Anweisungen und Fehlerbehandlung vor dem Merge auf personenbezogene Daten und Geheimnisse.

  Code & Review · Fortgeschritten

• Cache-Header vor jedem Release prüfen

  Vergleicht vor jedem Release die Cache-Header wichtiger Seiten, Dateien und API-Antworten mit den vereinbarten Regeln.

  Code & Review · Fortgeschritten

• Versionsnummer vor dem Release prüfen

  Vergleicht die geplante Versionsnummer mit den Änderungen seit dem letzten Release und entwirft Upgrade-Hinweise für inkompatible Änderungen.

  Code & Review · Fortgeschritten

• CSRF-Schutz vor dem Merge prüfen

  Prüft jede Änderung, die Formulare oder datenändernde Anfragen hinzufügt oder ändert, vor dem Merge auf CSRF-Schutz.

  Code & Review · Fortgeschritten

• Weiterleitungsziele vor dem Merge prüfen

  Prüft jede neue oder geänderte Weiterleitung vor dem Merge auf Ziele, die von außen gesetzt werden können.

  Code & Review · Fortgeschritten

• Deadlocks wöchentlich auswerten

  Sammelt die Deadlock-Berichte der vergangenen Woche, gruppiert sie nach den beteiligten Codepfaden und schlägt Korrekturen für die häufigsten vor.

  Code & Review · Fortgeschritten

• Serverseitige Abrufe vor dem Merge prüfen

  Prüft jede Änderung, die serverseitige Abrufe, Webhooks oder Importe hinzufügt, vor dem Merge darauf, ob Ziele von außen gesetzt werden können.

  Code & Review · Fortgeschritten

• Feldzuweisungen vor dem Merge prüfen

  Prüft jede Änderung an Speicher-Endpunkten und Modellen vor dem Merge darauf, ob nur erlaubte Felder übernommen werden.

  Code & Review · Fortgeschritten

• Lauteste Lognachrichten wöchentlich prüfen

  Zählt einmal pro Woche die häufigsten Lognachrichten, markiert falsche Level und sensible Daten und schlägt vor, was gekürzt oder gestrichen wird.

  Code & Review · Fortgeschritten

• Reguläre Ausdrücke vor dem Merge prüfen

  Prüft jede Änderung, die reguläre Ausdrücke für Eingaben von außen hinzufügt oder ändert, vor dem Merge auf Muster, die bei präparierten Eingaben hängen.

  Code & Review · Fortgeschritten

• Dateipfade vor dem Merge prüfen

  Prüft jede Änderung an Uploads, Downloads und Dateizugriffen vor dem Merge darauf, ob Pfade aus Eingaben den erlaubten Ordner verlassen können.

  Code & Review · Fortgeschritten

• Geplante Jobs monatlich auf Überlappung prüfen

  Vergleicht einmal im Monat die Laufzeiten aller geplanten Jobs mit ihrem Takt, findet Jobs ohne Sperre oder mit wachsender Laufzeit und schlägt Korrekturen vor.

  Code & Review · Fortgeschritten