המערכת עובדת אצלכם במחשב, ה-AI אומר שהכול מוכן, ונשאר רק להעלות. לפני שאתם לוחצים, עברו על הרשימה הזו. היא לוקחת שעה-שעתיים, ויכולה לחסוך הרבה כאב ראש.
אבטחה
- אין סיסמאות או מפתחות בתוך הקוד
- מצב פיתוח (DEBUG) כבוי בשרת האמיתי
- כל עמוד בודק שהמשתמש מורשה לראות אותו
- האתר עובד רק ב-HTTPS
- מסד הנתונים לא חשוף לאינטרנט
- הספריות מעודכנות ואין בהן פרצות ידועות
- לחשבון המנהל יש סיסמה חזקה ואימות דו-שלבי
גיבויים
- גיבוי אוטומטי של מסד הנתונים ושל הקבצים
- עותק אחד לפחות מחוץ לשרת
- ביצעתם שחזור לבדיקה, והוא עבד
פרטיות ותיקון 13
- יודעים איזה מידע אישי נשמר במערכת ולמה
- יש מדיניות פרטיות שמתארת את זה
- הגישה למידע מוגבלת למי שצריך אותה
- המערכת שומרת תיעוד של כניסות ופעולות חשובות
נגישות
- אפשר להשתמש במערכת עם מקלדת בלבד
- לתמונות ולכפתורים יש תיאור לקוראי מסך
- הניגודיות מספיקה
- יש הצהרת נגישות
יציבות וביצועים
- המערכת נבדקה עם נתונים בכמות אמיתית, לא רק עם 3 לקוחות לדוגמה
- יש ניטור שמתריע אם האתר נופל
- יודעים לאן הולכות הודעות השגיאה
תהליך העבודה מעכשיו
- יש סביבת פיתוח נפרדת, וה-AI עובד רק עליה
- כל שינוי נבדק לפני שהוא מגיע ללקוחות
- יודעים איך חוזרים לגרסה הקודמת אם משהו נשבר
- יש למי לפנות כשהשרת נופל בלילה
אם לא סימנתם הכול
זה נורמלי. רוב המערכות שנבנות עם AI עולות לאוויר עם חלק מהסעיפים פתוחים. העיקר הוא לדעת מה פתוח, ולסגור קודם את מה שהכי מסוכן: גיבויים, סיסמאות בקוד והרשאות.
שאלות נפוצות
האם צריך סביבת פיתוח נפרדת?
כן. כשה-AI משנה את הקוד ישירות על המערכת האמיתית, כל טעות פוגעת מיד בלקוחות. סביבת פיתוח נפרדת מאפשרת לנסות, לבדוק ורק אז להעלות.
מה הדבר הכי חשוב ברשימה?
גיבוי שנבדק. כמעט כל תקלה אחרת אפשר לתקן, אבל מידע שאבד בלי גיבוי לא חוזר.
המידע במדריך הוא מידע כללי ואינו ייעוץ משפטי או מקצועי למקרה הספציפי שלכם.