Checklist Kesiapan Produksi

Masuk untuk menyimpan progres Anda di semua perangkat. Sampai saat itu, progres disimpan di browser ini.

Setiap butir butuh bukti (link ke hasil test run, scan, screenshot, atau log). "Kata AI-nya sudah" bukan bukti.

Gate 1: LAKUKAN SEKARANG (sebelum ada pengguna, data, atau uang nyata) → L1 Vibe Builder

Keamanan

• Setiap tabel punya Row-Level Security / tenant scoping; sudah diuji bahwa pengguna A tidak bisa membaca atau menulis data pengguna BBukti
• Otorisasi dicek di sisi server pada setiap endpoint dan objekBukti
• Nol secret di riwayat git maupun bundle frontend (gitleaks + pencarian di bundle)Bukti
• Batas belanja di setiap API berbayar (LLM, SMS, email, peta)Bukti
• Rate limit pada login, sign-up, reset, OTP, dan endpoint yang mahalBukti
• Provider auth yang sudah teruji; cookie yang aman; MFA tersedia untuk adminBukti
• Hanya parameterised query; output di-escape; CSP terpasangBukti
• Proteksi SSRF pada setiap fitur yang mengambil URLBukti
• Allowlist CORS; proteksi CSRF bila memakai auth berbasis cookieBukti
• TLS di mana-mana termasuk koneksi DB; HSTSBukti
• Encryption at rest pada DB, storage, dan backupBukti
• Error gagal secara tertutup (fail closed); tidak ada stack trace yang tampil ke penggunaBukti

Kebenaran dan data

• Constraint DB menegakkan invariant utamaBukti
• Index pada kolom yang dipakai untuk filter/join; tidak ada N+1 di halaman utamaBukti
• Connection pooling untuk serverlessBukti
• Idempotency pada pembayaran, pesanan, dan setiap efek samping eksternalBukti
• Test konkurensi pada jalur uang/inventarisBukti
• Semua perubahan skema lewat migrasi berversiBukti

Keandalan

• Timeout pada setiap panggilan keluarBukti
• Retry hanya untuk error sementara, dengan backoff dan jitterBukti
• Webhook: signature diverifikasi, di-dedupe, diproses asyncBukti
• Cron job idempotent dan dimonitorBukti

Shipping dan operasional

• CI menjalankan lint, type check, test, dan scan di setiap PR; branch main diproteksiBukti
• Lockfile di-commit; dependensi baru diverifikasi benar-benar ada dan dirawatBukti
• Rollback terbukti bisa dilakukan dalam kurang dari satu menitBukti
• Endpoint health check; uptime monitorBukti
• Log terstruktur dengan request ID, tanpa secret/PIIBukti
• Alert untuk error rate, lonjakan biaya, dan downtimeBukti
• Backup otomatis + satu kali restore yang berhasilBukti
• CDN di depan aset statis; record DNS terdokumentasiBukti

Fitur AI

• Tidak ada agent yang memegang kredensial produksiBukti
• Persetujuan manusia untuk setiap aksi agent yang tidak bisa dibatalkan atau bersifat eksternalBukti
• Output LLM diperlakukan sebagai input yang tidak tepercayaBukti
• Token budget dan jumlah langkah maksimum per runBukti

Legal

• Pemberitahuan privasi; persetujuan tercatat; jalur ekspor dan penghapusan dataBukti
• Checklist respons kebocoran data beserta tenggat waktu notifikasiBukti

Gate 2: GROWTH (pelanggan berbayar, tim, atau traffic tanpa pengawasan) → L2 Vibe Engineer

• Caching dengan invalidation yang eksplisit; tidak ada data privat di cache bersamaBukti
• Sistem background job dengan DLQ dan replayBukti
• Circuit breaker dan fallback pada dependensi kritisBukti
• Liveness vs readiness probeBukti
• Tracing OpenTelemetry lintas API, queue, worker, dan LLMBukti
• SLO pada user journey kritis dengan burn-rate alert dan runbookBukti
• Feature flag; rolling deployBukti
• Migrasi expand-and-contractBukti
• API versioning + kebijakan deprecation; contract test OpenAPIBukti
• JWT rotation / token berumur pendek; SSO untuk pelanggan enterpriseBukti
• WAF dan proteksi botBukti
• Infrastructure as codeBukti
• SBOM + scanning dependensi dan containerBukti
• Suite eval dan red-team untuk fitur LLM di CIBukti
• Audit log untuk aksi admin dan agentBukti
• RPO/RTO terdefinisi; PITR; backup immutable di luar akun; latihan restore tiap kuartalBukti
• On-call, proses insiden, status page, postmortemBukti
• Kapasitas hasil load test terdokumentasiBukti
• Biaya per pengguna dan per tugas AI dilacakBukti

Gate 3: SCALE / ENTERPRISE → L3 Enterprise Vibe Architect

• Canary atau blue-green dengan analisis otomatisBukti
• Read replica dengan strategi read-your-writesBukti
• Table partitioning untuk data bervolume tinggiBukti
• Autoscaling dengan batas yang sudah diujiBukti
• HA multi-zone; rencana DR untuk kehilangan region/provider, sudah diujiBukti
• Chaos game day terjadwalBukti
• Kebijakan error budget disepakati bersama pihak bisnisBukti
• Program SOC 2 Type II atau ISO 27001 dengan bukti berkelanjutanBukti
• Register AI dan tata kelola dipetakan ke IMDA MGF / ISO 42001 / NIST AI RMFBukti
• Aturan sektoral dipenuhi (mis. MAS TRM untuk fintech)Bukti
• Trust package siap untuk proses procurementBukti