Selbstcheck: 12 Fragen an deine Software

1Gibt es eine aktuelle Skizze, wie die Teile zusammenhängen?Jünger als zwei Jahre, und jemand außer dem Entwickler versteht sie.

2Könntet ihr eine App oder einen Partner anbinden, ohne umzubauen?Also: Gibt es eine dokumentierte Schnittstelle?

3Hat jede Person mit Adminrechten einen eigenen Zugang?Und nicht mehrere Leute einen gemeinsamen.

4Sieht jeder Kunde garantiert nur seine eigenen Daten?Und hat das schon einmal jemand gezielt überprüft?

5Wisst ihr, wer im letzten Monat auf Kundendaten zugegriffen hat?

6Ist die Anmeldung gegen das Durchprobieren von Passwörtern geschützt?Etwa durch eine Sperre nach mehreren Fehlversuchen.

7Wisst ihr, was euer Server von sich aus preisgibt?Versionsnummern, Fehlermeldungen, Verzeichnisse, die nicht öffentlich sein sollten.

8Bekommen alle Bausteine eurer Software noch Sicherheitsupdates?Programmiersprache, Framework, eingebundene Bibliotheken.

9Lief das letzte größere Update ohne Drama?Ohne tagelanges Testen von Hand und ohne böse Überraschung danach.

10Könnte jemand Neues in einer Woche eine Korrektur ausrollen?Ohne die Person zu fragen, die es bisher macht.

11Habt ihr eine Sicherung schon einmal vollständig zurückgespielt?Nicht nur angelegt, sondern zurückgespielt.

12Merkt es jemand, wenn die Anwendung nachts nicht erreichbar ist?Und zwar bevor der erste Kunde anruft.