Matrica Profila

Verzija: 2.1
Svrha: Brzi i konzistentan odabir kontrolnih lista na temelju vrste projekta.

• MORA: Ove kontrolne liste standardno primijeniti
• AKO JE RELEVANTNO: Primijeniti ako skup promjena dotiče područje
• NAPOMENE: Tipične zamke i fokus pregleda

MORA

• Core
• Security KRITIS/NIS2
• Crypto
• Logiranje
• Konfiguracija
• Build Metapodaci
• Dokumentacija
• Projekt Dokumentacija

AKO JE RELEVANTNO

• Performanse
• Crossplatform

NAPOMENE

• Otpornost na zlouporabu nadmašuje „čisti API“. Dizajniraj za correct-by-default.
• Tretiraj logove i greške kao potencijalne orakle.

MORA

• Core
• Security KRITIS/NIS2
• Logiranje
• Konfiguracija
• Build Konfiguracija
• Dokumentacija
• Projekt Dokumentacija

AKO JE RELEVANTNO

• Performanse
• Crossplatform
• SQL (kod DB pristupa)
• Crypto (kod Auth/Crypto/Custom Tokena)

NAPOMENE

• Parametrizacija za DB pristup potrebna; svaki input tretirati kao neprijateljski.
• Dostupnost: Rate Limits, Timeouts, ograničena memorija, predvidivo mapiranje grešaka.

MORA

• Core
• Imenovanje
• Funkcije
• Build Metapodaci
• Dokumentacija
• Projekt Dokumentacija

AKO JE RELEVANTNO

• Security KRITIS/NIS2
• Performanse
• Crossplatform

NAPOMENE

• Stabilnost javnog API-ja i Semantic Versioning su primarni.
• Izbjegavaj iznenađenja s tranzitivnim ovisnostima.

MORA

• Core
• Build Konfiguracija
• Logiranje
• Konfiguracija
• Dokumentacija

AKO JE RELEVANTNO

• i18n (User-facing nizovi)
• Security KRITIS/NIS2 (Network/Crypto/Licensing)
• Crossplatform (kod Multi-OS)

NAPOMENE

• UI-Threading pravila i Resource Cleanup su česti izvori grešaka.
• Provjeriti Settings putanje i Per-User rukovanje podacima.

MORA

• Core
• Crossplatform
• Build Metapodaci
• Dokumentacija
• VSCode Extension Stack

AKO JE RELEVANTNO

• Security KRITIS/NIS2 (Remote Calls, Auth, Downloads)
• Logiranje
• Konfiguracija

NAPOMENE

• Activation Events, Contribution Points i Settings Schema moraju ostati koherentni.
• Extension Host nikada ne blokirati; dugi rad mora biti prekidljiv.

MORA

• Core
• Security KRITIS/NIS2
• Logiranje
• Konfiguracija
• Outlook AddIn Stack

AKO JE RELEVANTNO

• Crypto (Sign/Encrypt Workflows)
• Crossplatform (Office.js Multi-Platform)

NAPOMENE

• COM Lifetime (Release), Explorer vs Inspector Context, UI State Sync su kritični.
• Izbjegavati curenje osjetljivih podataka u Outlook Item Properties i logovima.

MORA

• Core
• CLI/TUI
• Crossplatform
• Logiranje
• Konfiguracija

AKO JE RELEVANTNO

• Security KRITIS/NIS2
• Performanse

NAPOMENE

• Exit Codes, stdout vs stderr, Pipe-prijateljski output i deterministično ponašanje su važni.

MORA

• Core
• SQL Stack
• Security KRITIS/NIS2

AKO JE RELEVANTNO

• Performanse
• Dokumentacija

NAPOMENE

• Query Plans, Indexing Strategy, Transaction Semantika i Parametrizacija su ključni ciljevi pregleda.

MORA

• Core
• InnoSetup Stack
• Build Metapodaci
• Security KRITIS/NIS2

AKO JE RELEVANTNO

• Logiranje
• Konfiguracija

NAPOMENE

• Upgrade/Uninstall ponašanje i Code Signing su česte točke pogreške.

MORA

• Core
• Access VBA Stack
• Security KRITIS/NIS2
• Dokumentacija

AKO JE RELEVANTNO

• Build Metapodaci

NAPOMENE

• Deterministički buildovi (ACCDE), References i robusna obrada grešaka su ključni.

MORA

• Core
• DokuWiki/PHP Security
• Security KRITIS/NIS2
• Logiranje
• Konfiguracija
• Dokumentacija

NAPOMENE

• Sav Page/User Content tretirati kao neprijateljski; slijediti DokuWiki API za Escaping/ACL.

Verzija: 2.1 (Split)
Autor: Wolfgang van der Stille