GENTLE DESIGNS
Accueil
Services
Ressources
Actualités
Portfolio
Sécurité numérique
Contact
Ressources
/
Guides
/
Pré-déploiement
Pré-déploiement
Checklist
Questions à vérifier avant de mettre en production.
Vérifié le
16 octobre 2026
0 / 18 complétés
0%
Qualité du Code
Tous les tests (s'il y en a) passent-ils ?
Le linter (ESLint/Ruff) est-il content ?
Reste-t-il des print() de debug ou des console.log() ?
Le build de production tourne-t-il sans erreur ni warning critique ?
Configuration et Sécurité
Les variables d'environnement (.env) sont-elles configurées sur l'hébergement / le serveur ?
Les clés API secrètes sont-elles bien EXCLUES du commit ? (Vérifier .gitignore)
Le mode DEBUG est-il désactivé ?
HTTPS est-il activé partout (redirection HTTP → HTTPS comprise) ?
Les dépendances ont-elles des vulnérabilités connues ? (npm audit / pip audit)
Tout l'historique git a-t-il été scanné à la recherche de secrets ? (gitleaks git -v . — la sous-commande detect est dépréciée — et/ou push protection GitHub activée)
Les headers de sécurité (CSP, HSTS, X-Frame-Options / frame-ancestors) sont-ils vérifiés sur la prod elle-même, pas seulement dans la config ? (curl -sI https://ton-site)
Robustesse
La gestion des erreurs est-elle en place ? (Pas de page blanche crashée).
Les logs sont-ils activés pour pouvoir diagnostiquer les problèmes en prod ?
Les cas limites (pas de données, timeout réseau, champs vides) sont-ils gérés ?
Une sauvegarde des données existe-t-elle ET a-t-elle été testée ? (Une restauration réellement jouée, pas seulement un fichier de backup qui existe.)
Documentation et Suivi
Le README explique-t-il comment installer et lancer le projet ?
Le CLAUDE.md a-t-il été mis à jour avec les décisions finales ?
Les leçons apprises sont-elles notées dans ton second cerveau (LEARNING_LOG.md, notes de projet) ?
Réinitialiser la checklist
Tous les guides