Ik audit je laravel app

Je Laravel app werkt, maar je hebt het gevoel dat het fragiel is, je hebt het overgenomen, de oorspronkelijke ontwikkelaar is vertrokken, of het is sneller gegroeid dan gepland. Voordat je geld uitgeeft aan nieuwe functies, moet je weten wat je eigenlijk hebt.

Ik lees de codebase en geef je een schriftelijk rapport dat een niet-technische eigenaar kan gebruiken en een ontwikkelaar kan uitvoeren: wat stevig is, wat je zal bijten, en wat je in welke volgorde moet oplossen.

Wat ik bekijk

• Architectuur en structuur waar de business logic zich bevindt, en of het veilig kan worden aangepast
• Database schema en migraties modellingsproblemen, ontbrekende indexen, N+1 query patronen
• Beveiliging authenticatie, autorisatie gaten, mass assignment, blootgestelde secrets, kwetsbaarheden in dependencies
• Prestaties duidelijke hot paths, caching kansen, queue gebruik
• Testing welke coverage er is en waar het risico ligt zonder
• Deployment en configuratie omgeving handling, gecommitteerde secrets, upgrade blokkades

Wat je krijgt

Een schriftelijk rapport, gerangschikt op wat je het snelst zal schaden, niet op ernst. Elke bevinding bevat het bestand en de regel, waarom het belangrijk is in duidelijke taal, en wat het oplossen ervan inhoudt.