قائمة مراجعة لمهندس معماري

أقل بيروقراطية - تطور أسهل

خبراء منطو

• — DevOps- support-;
• , . , , ;
• - , — . . -, ; -, ; -, ;
• , ;
• تنظيم التناوب في فريق من "المراجعين" بحيث تتاح الفرصة لأكبر عدد ممكن من ممثلي الفريق لتبادل المعرفة والخبرة.

ما هي النتيجة؟

• كانت عملية البحث عن فرق المنتجات مترفة إلى حد ما. في المتوسط ​​، يستغرق فريق واحد حوالي 31 يومًا. خلال هذا الوقت ، تمكنا من التواصل مع ممثلي جميع مجالات أنشطة الفريق ، ووضع تقرير مذكرة وشرحه لمالك المنتج حتى يتمكن من التخطيط له لاتخاذ إجراء ؛
• نتيجة العمل تعتمد بشكل كبير على الخبير. لذلك ، من المهم أن يكون هناك العديد لكل دور: محللان ، اثنان من المهندسين المعماريين ، وما إلى ذلك ؛ حيث أجرى أحدهما بالفعل سلسلة من المقابلات ، والآخر مشارك في الاتصال فقط ؛
• من الضروري أيضًا تكييف منهجية المقابلات باستمرار ، حيث تفقد بعض الموضوعات أهميتها ، وفي مكانها هناك أسئلة لم يفكر فيها أحد من قبل.

• تم التواصل مع 20 فريقًا ؛
• قضى كل منهما 31 يومًا في المتوسط. بالنظر إلى حقيقة أننا تفاعلنا في وقت واحد مع عدة فرق ، استغرقت العملية بأكملها ستة أشهر ؛
• كشفت 180 المخاطر المرتبطة بالهندسة المعمارية.

• ربما نحتاج إلى مكون لمكالمات الفيديو بين المريض والطبيب - نقوم بعمل مكون للمكالمات ؛
• في بعض الأحيان تحتاج إلى محادثة منتظمة - وهذا يعني أننا نصنع مكونًا للدردشة ؛
• نحن بحاجة إلى أخذ التاريخ الطبي من الأنظمة الطبية الآلية - نقوم بإنشاء المكون المناسب ؛
• نحن بحاجة إلى الحفاظ على جدول الأطباء في الخدمة - نحن نصنع مكونًا لهذا أيضًا.

• طريقة التصميم من الأسفل إلى الأعلى جيدة للمشاريع الصغيرة ذات التعقيد التقني المنخفض والفرق الصغيرة والمتطلبات المتقلبة ؛
• بالنسبة للمشاريع والفرق الكبيرة ، تكون طريقة التصميم من أعلى لأسفل ، أي عندما نقوم بتصميم الصورة ككل أولاً ، ثم ننتقل إلى الترميز.

• مصادقة المستخدمين
• يأذن لهم بتنفيذ الإجراءات ؛
• الامتثال لمبدأ الامتيازات الأقل ؛
• الحفاظ على سرية البيانات ؛
• الاحتفاظ بسجل لتدقيق إجراءات المستخدم.

• قد يسمح لك التطبيق بإدخال كلمات مرور بسيطة للغاية ، ومن ثم يسهل التقاطها ؛
• قد لا يكون التطبيق محميًا من كلمات مرور القوة الغاشمة نفسها (لا توجد كلمة التحقق أو أي شيء من هذا القبيل) ؛
• . , - ;
• URL- HTTP- ;
• -, . , MD5 ;
• - ;
• - , . , , -;
• - : , ..;
• - HTTP-:

1. - session tokens , ;
2. - session fixation- (. . session token );
3. - HttpOnly Secure browser cookies, session tokens;
4. - .

• أولاً ، ننظر في ما إذا كان من الممكن إنشاء ذاكرة تخزين مؤقت للعميل في تطبيق موزع بحيث لا نطلب / نحسب البيانات التي نحتاجها في كل مرة. إذا كان ذلك ممكنًا ، فإننا نحفظ في طلبات الشبكة ، وتحميل موارد الخادم وكل ما يفعله هناك.
• لكن هذا نادر جدًا ، لذا نتطلع لمعرفة ما إذا كان بإمكاننا إنشاء ذاكرة تخزين مؤقت للخادم. مع ذلك ، فإن المبدأ هو نفسه كما هو الحال مع العميل ، ولكن مكاسب الأداء أقل قليلاً ، لأن طلبات الشبكة ستستمر ؛
• , . , , , , (load balancer);
• , . — My SQL Cluster Grid Edition Apache Ignite (Gridgain).

تلخيص