Przejdź do treści

Usługi Realizacje Artykuły O nas

Rozpocznij projekt

hindbrain

POZNAJ HINDBRAIN

Usługi Realizacje Artykuły O nas

Rozpocznij projekt

Usługi Realizacje Artykuły O nas Rozpocznij projekt

Playbook testów

Checklista testów przed wdrożeniem

Ta sama lista co w playbooku, gotowa do wydruku. Odhaczenia zapisują się w tej przeglądarce i są wspólne ze stroną playbooka. Wpisz nazwę projektu i datę, a potem wydrukuj lub zapisz jako PDF.

Wróć do playbooka

Drukuje się tylko ta checklista, razem z miejscem na podpisy.

Nazwa projektuData

Postęp0 / 42

0

PunktWłaściciel

Przygotowanie

Spisany zakres: domeny, API, aplikacje, środowisko testoweWłaściciel: Wspólnie
Podpisana zgoda na testy z oknem czasowym i kontaktem awaryjnymWłaściciel: Wspólnie
Lista dostępów przekazanaWłaściciel: Klient
Konta testowe dla każdej roliWłaściciel: Klient
Staging z danymi testowymi, oddzielony od produkcjiWłaściciel: Klient
Dokumentacja API lub lista endpointówWłaściciel: Klient
Model zagrożeń na jedną stronę: dane, atakujący, pieniądzeWłaściciel: Hindbrain

Backend

Endpointy zgodne z dokumentacją, w tym kody odpowiedziWłaściciel: Hindbrain
Błędne dane wejściowe dają czytelny błąd, nie awarięWłaściciel: Hindbrain
Migracje i spójność danych sprawdzoneWłaściciel: Hindbrain
Uprawnienia: żadna rola nie widzi cudzych danychWłaściciel: Hindbrain
Obciążenie typowym ruchem nie psuje odpowiedziWłaściciel: Hindbrain
Odtworzenie kopii zapasowej przetestowane i zmierzone w czasieWłaściciel: Wspólnie

Web

Kluczowe ścieżki w Chrome, Firefox, Safari i EdgeWłaściciel: Hindbrain
Dostępność WCAG 2.2 AA: klawiatura, kontrast, czytnik ekranuWłaściciel: Hindbrain
Układ działa od telefonu do dużego ekranuWłaściciel: Hindbrain
Stany błędów: brak sieci, pusta lista, wygasła sesjaWłaściciel: Hindbrain

Aplikacja okienkowa

Instalacja i odinstalowanie bez śladówWłaściciel: Hindbrain
Aktualizacja automatyczna i ręcznaWłaściciel: Hindbrain
Uprawnienia systemowe: tylko potrzebneWłaściciel: Hindbrain
Praca offline i powrót do online bez utraty danychWłaściciel: Hindbrain
Certyfikat podpisu aplikacji dostarczonyWłaściciel: Klient

Aplikacja mobilna

Buildy testowe na iOS i AndroidaWłaściciel: Klient
Test na prawdziwych urządzeniach, obie platformyWłaściciel: Hindbrain
Uprawnienia: aparat, lokalizacja, powiadomieniaWłaściciel: Hindbrain
Pamięć, bateria i słaba siećWłaściciel: Hindbrain
Wymogi App Store i Google Play sprawdzoneWłaściciel: Wspólnie
Przegląd według OWASP MASVS: keychain, pinning, logiWłaściciel: Hindbrain

Integracja i bezpieczeństwo

Skany zależności, sekretów, obrazów i SAST uruchomioneWłaściciel: Hindbrain
Autoryzacja: IDOR i eskalacja uprawnień sprawdzone ręcznieWłaściciel: Hindbrain
Walidacja wejścia: SQLi, XSS, SSRF, upload plikówWłaściciel: Hindbrain
Sekrety, MFA na chmurze i uprawnienia IAM przejrzaneWłaściciel: Wspólnie
RODO: rejestr przetwarzania i umowy powierzeniaWłaściciel: Klient

Testy akceptacyjne

Scenariusze akceptacyjne uzgodnioneWłaściciel: Wspólnie
Klient przeszedł scenariusze na staginguWłaściciel: Klient
Protokół testów akceptacyjnych podpisanyWłaściciel: Klient

Raport i retest

Raport ze znaleziskami i oceną CVSS dostarczonyWłaściciel: Hindbrain
Poprawki krytycznych i wysokich zrobioneWłaściciel: Wspólnie
Retest wykonany, status naprawione lub otwarte w raporcieWłaściciel: Hindbrain

Decyzja o wdrożeniu

Brak otwartych znalezisk krytycznychWłaściciel: Wspólnie
Decyzja o wdrożeniu podjęta przez klientaWłaściciel: Klient
Raport, dostępy i dokumentacja przekazane klientowiWłaściciel: Hindbrain

Podpisy

Klient

Imię i nazwisko

Podpis

Data

Hindbrain

Imię i nazwisko

Podpis

Data

hindbrain

Projektujemy i budujemy produkty cyfrowe.

Usługi Realizacje Artykuły O nas Rozpocznij projekt

Polityka cookies Polityka prywatności

© 2026 Hindbrain

Twoja prywatność, Twój wybór.

Niezbędne pliki cookie zapewniają działanie strony. Za Twoją zgodą opcjonalne pliki pomagają nam rozumieć odwiedziny i mierzyć kampanie. Ty decydujesz, na co pozwalasz.