Famille Back-end&nbsp;|&nbsp; 6 recommandations - 72 critères

Données

Est-ce que le nombre de requêtes est minimisé (proscrire l'usage de boucle) ?

Sécurité

Est-ce que les données sensibles des utilisateurs sont sécurisées ?

Traitement de données

Est-ce que l'API fournit des limites, des filtres et la liste des champs à retourner ?

Traitement de données

Est-ce que les données collectées sont réellement utiles ?

Traitement de données

Est-ce que des données sensibles sont collectées et sont-elles indispensables ?

Traitement de données

Les données ont-elles une date d'expiration à laquelle elles sont supprimées ?

Données

Est-ce que les réplications de données entre plusieurs instances de moteur de base de données (Cluster) sont adaptées à la sensibilité et au besoin de disponibilité ?

Données

Est-ce que les données souvent accédées sont disponibles en RAM ?

Données

Est-ce que les données "vivantes" et "mortes" sont gérées de manière différentes (ex: Stockage lent pour les données "mortes") ?

Données

Est-ce que les index des bases de données sont cohérents par rapport aux opérations ?

Données

Est-ce que la suppression des données obsolètes est gérée ?

Données

Est-ce que les requêtes implémentées utilisent les jointures plutôt que de multiplier les requêtes ?

Back-end ODD#9 ODD#12 ODD#13

❐ copier le lien

Qualité

Les fonctionnalités sont-elles documentées pour permettre leur réutilisation ?

Architecture

Les interactions entre les composants bénéficient-ils de systèmes de cache ?

Traitement de données

Est-ce que les fichiers temporaires sont inclus dans les "logrotate" ?

Sécurité

Est-ce que la sécurisation implémentée est justifiée au regard des opérations réalisées ?

Architecture

Est-ce que le framework ou la technologie utilisée ne bloque pas les caches navigateur ?

Performance

La disponibilité du service nécessite-t-elle une redondance ?

Performance

Est-ce que les ressources inutilisées sont bien libérées au plus vite ?

Back-end ODD#12 ODD#13

❐ copier le lien

Flux

Est-ce que les données échangées sont compressées / minifiées avant transmission ?

Flux

Est-ce que la pagination est utilisée sur les échanges de données ?

Flux

Est-ce que le nombre de requêtes entre le client et le serveur est minimisé ?

Flux

Est-ce que les données échangées correspondent uniquement au besoin immédiat ?

Back-end ODD#12 ODD#13

❐ copier le lien

Flux

Les notifications utilisateurs sont-elles nécessaires ?

Qualité

L'analyse de code est-elle utilisée dans le processus d'intégration continue ?

Qualité

Est-ce que les métriques de qualité du code sont suivies ?

Back-end ODD#10 ODD#12

❐ copier le lien

Conformité

Est-ce que la cartographie des traitements (RGPD) est disponible ?

Conformité

Est-ce que l'analyse de risques (RGPD) est réalisée ?

Conformité

Est-ce que le RGAA est pris en compte ?

Conformité

Est-ce que les données réglementées (bancaires, santé, ...) sont sécurisées ?

Conformité

Le fournisseur d'infrastructures est-il en mesure d'exposer ses métriques environnementales ?

Back-end ODD#10 ODD#12 ODD#13

❐ copier le lien

Cycle de vie

Est-ce que la fonctionnalité envisagée est utile ?

Architecture

Le dimensionnement des ressources d'infrastructures suit-il la vie de l'application ?

Architecture

Est-ce que l'architecture technique est en permanence en rapport avec l'activité du service ?

Architecture

Est-ce que les opérations de dé-provisionnement sont exprimées lors de la conception ?

Architecture

L'ensemble des équipements techniques utilisés par le service sont-ils identifiés ?

Architecture

Pour chaque équipement, les caractéristiques sont-elles disponibles ?

Cycle de vie

Chacune des phases du cycle de vie sont-elles identifiées avec des actions spécifiques ?

Cycle de vie

Les données ACV sont-elles réutilisées dans le cas d'une adaptation d'un service existant ?