אינטרנט מאובטח ובעל ביצועים גבוהים: מדריך ביקורת מוכוון מסע

מה מדריך זה עוזר להשיג

• מתן עדיפות לחוסמי משתמשים אמיתיים.
• הפחתת משקל, תלויות ומשטח תקיפה.
• חיבור ביצועים להמרה.
• אימות תיקונים בתנאים מציאותיים.

בדיקה מהירה

• האם שלושת המסעות החשובים ביותר מצוינים בשם?
• האם נתוני השדה מפולחים למובייל?
• האם ניתן להשתמש באתר באמצעות מקלדת?
• האם לכל סקריפט של צד שלישי יש בעלים?
• האם שגיאות טופס עוזרות למשתמשים להשלים את הפעולה?

שיטה שלב אחר שלב

1. 1

   בחירת מסעות קריטיים.

   בחירת חיפוש, קריאה, יצירת קשר, הרשמה, רכישה או ניהול בהתבסס על ערך עסקי. תאר מכשיר, רשת, הקשר ותוצאה צפויה.

   תוצר: תרחישי בדיקה בעלי עדיפות.

2. 2

   מדידה בשטח ובמעבדה

   שילוב נתוני משתמש אמיתיים מצטברים עם בדיקות ניתנות לשחזור. התבוננות בטעינה, תגובתיות, יציבות, שגיאות ונטישה מבלי לצמצם את הניתוח לציון אחד.

   תוצר: בסיס מפולח.

3. 3

   בדיקת הנתיב הקריטי.

   סקירת HTML ראשוני, גופנים, תמונות, JavaScript, אחסון במטמון, תגובת שרת ומשאבים חסומים. מתן תקציב מפורש לאלמנטים המשרתים את המסע.

   תוצר: תקציב ביצועים.

4. 4

   צמצום פני השטח החשופים.

   יצירת מלאי של סקריפטים, תלויות, כותרות, קובצי Cookie, הפעלות, טפסים וממשקי ניהול של צד שלישי. הסרת המיותר והקשחתם בשרת.

   תוצר: רישום תלויות והגנה.

5. 5

   בדיקת חוויה כוללת.

   הפעלת כל פעולה באמצעות מקלדת, קורא מסך, מסך קטן, זום ומצב שגיאה. בדיקת תוויות, מיקוד, ניגודיות והודעות שחזור.

   תוצר: דוח נגישות וחיכוך.

6. 6

   שחרור עם מעקות בטיחות

   אוטומציה של בקרות יציבות, מעקב אחר תוצאות עסקיות לאחר שחרור והכנת החזרה למצב קודם. תיקון נסגר כאשר המסע האמיתי משתפר ללא רגרסיה.

   תוצר: תוכנית אימות מתמשכת.

מדדי ניהול

טעויות נפוצות

• אופטימיזציה של דף הבית בלבד
• בלבול בין ציון מעבדה לניסיון אמיתי
• הוספת כלי אבטחה מבלי להסיר סיכון מיותר
• פגיעה בנגישות או במדידה כדי לחסוך במילישניות