Чек-лист технического экспресс-аудита интернет-магазина

Рекомендуем перенос проекта в стандартную инфраструктуру размещения интернет-магазинов Cetera. Или частично воспроизвести эту инфраструктуру с нуля на серверах Заказчика. Если это по каким-то причинам невозможно, то собственную инфраструктуру размещения Заказчика требуется подвергнуть проверке как минимум по данному чек-листу. Что, в целом, очень нежелательно из-за избыточных трудозатрат.

Тестирование качества разработки интернет-магазина

• процедура поиска и покупки товара, оценить визуально производительность сайта;
• время генерации страниц и количество запросов в БД;
• lazy load изображений;
• ресайз изображений на сервере, не средствами HTML
• кэширование запросов к базе;
• исполнение официальных рекомендаций по настройке CMS, проверка по тестам CMS;
• медленные запросы MySQL;
• размер служебных таблиц;
• слияние JavaScript и CSS;
• минификацая стилей и скриптов;
• работа сайта на медленных 3G-соединениях
• кодировка сайта;
• ошибки в консоли;
• ошибки в логах;
• неизменность ядра CMS;
• ошибки 404
• избыточные редиректы 301;
• работа обмена с внешними системами.

Тестирование инфраструктуры размещения магазина

• провайдер;
• тип сервера;
• средняя и пиковая загрузка CPU;
• объём свлбодной и занятой оперативной памяти и SWAP;
• возможность быстрого наращивания конфигурации, цена;
• диск, тип диска, используется ли RAID, программный/аппаратный, свободное место;
• куда и по каким правилам выполняется backup;
• есть ли значимая конкурентная нагрузка на процессор;
• аудит страниц с помощью Google PageSpeed.

Тестирование безопасности интернет-магазина

• доступ к /nginx_status и /server-status;
• доступ к git, svn, административному интерфейсу CMS, служебным папкам CMS;
• backdoor, вирусы, трояны;
• права на файлы и папки;
• доступы к логам;
• авторизационные и лишние файлы в корне сайта;
• файервол;
• избыточные инструкции в настройках удаленного доступа: /etc/ssh/sshd, ftp;
• порт SSH;
• возможность авторизации через root;
• Access Control Lists для пользователей.

Тестирование инфраструктуры разработки и поддержки интернет-магазина

• система контроля версий;
• continuous integration;
• issue tracker;
• версия CMS, актуальность, возможно ли обновление.

Услуги

Поддержка сайтов

---