Software-Check | Umut Yerebakmaz

1. Daten und Datenbank

Wann haben Sie zuletzt versucht, ein Datenbank-Backup wiederherzustellen?

Wir wissen nicht sicher, ob überhaupt Backups erstellt werdenEs gibt Backups, aber eine Wiederherstellung haben wir nie getestetVor mehr als einem JahrIn den letzten Monaten; wir testen das regelmäßig

Wird die Anwendung zu Spitzenzeiten langsam?

Häufig; die Nutzer beschweren sichManchmal; warum, wissen wir nicht genauSelten; die Ursache kennen wirNein; wir überwachen langsame Abfragen und beheben sie

2. Sicherheit

Wo werden Ihre Passwörter und API-Schlüssel aufbewahrt?

Im Code oder in einer gemeinsam genutzten DateiAuf dem Server; wer darauf Zugriff hat, ist unklarAn einem separaten Ort, aber sie werden nie geändertAn einem Ort mit eingeschränktem Zugriff, und sie werden regelmäßig rotiert

Sind die eingesetzten Bibliotheken und die Serversoftware auf dem aktuellen Stand?

Sie wurden seit Jahren nicht aktualisiertWir aktualisieren, wenn etwas kaputtgehtAb und zu aktualisieren wir alles auf einmalUpdates werden automatisch verfolgt und regelmäßig eingespielt

3. Deployment und Monitoring

Wie bringen Sie Änderungen in die Produktion?

Indem wir Dateien von Hand auf den Server kopierenMit manuell ausgeführten Befehlen; die Schritte unterscheiden sich von Person zu PersonHalbautomatisch; ein Rollback ist mühsamAutomatisch in einem Schritt; ein Rollback ist innerhalb von Minuten möglich

Wer bemerkt es zuerst, wenn das System ausfällt?

Die NutzerEin Mitarbeiter, eher zufälligEine einfache VerfügbarkeitsprüfungUnser Alerting; Fehler und Logs werden zentral überwacht

4. Tests und Codequalität

Haben Sie automatisierte Tests?

NeinEinige; niemand verlässt sich daraufFür die kritischen AbläufeJa, und sie laufen bei jeder Änderung automatisch

Wird Code von einer zweiten Person geprüft, bevor er in die Produktion geht?

NeinManchmalMeistensImmer; die Regeln sind klar

5. Architektur und technische Schulden

Wie schwierig ist es, ein neues Feature hinzuzufügen?

Jedes Mal geht etwas anderes kaputtSchwierig; es hängt an den wenigen, die den Code kennenMeist planbar; an manche Teile trauen wir uns nicht heranPlanbar; es ist klar, was wohin gehört

Ist die Architektur des Systems schriftlich festgehalten?

Nein; niemand kennt sie vollständigSie existiert in den Köpfen, nicht auf PapierEs gibt ein altes oder unvollständiges DokumentEs gibt ein aktuelles Diagramm, und die Gründe für Entscheidungen sind dokumentiert

6. Team und Wissen

Was passiert, wenn die Person, die das System am besten kennt, morgen geht?

Die Arbeit steht stillWir brauchen Monate, um uns davon zu erholenEs wird schwierig, aber wir machen weiterDas Wissen ist im Team verteilt und dokumentiert; es macht keinen Unterschied

Wer trifft die technischen Entscheidungen?

Niemand Bestimmtes; wer gerade da istEine externe Agentur oder ein Dienstleister; wir können das nicht überprüfenJemand im Team, aber die Gründe werden nicht festgehaltenEs gibt eine klare Verantwortung, und Entscheidungen werden mit Begründung dokumentiert