Version und Abnahmebelege bestimmen
Beginnen Sie mit einer benannten Version, festem Umfang und einer Liste wichtiger Nutzerwege. Beschreiben Sie pro Weg Ausgangslage, Nutzeraktion, erwartete Aufzeichnungen und sichtbares Ergebnis. Bestimmen Sie eine Person, die Belege abnehmen kann, statt auf einen unverbindlichen Gruppeneindruck zu vertrauen. Erfassen Sie benötigte externe Konten, Anbieterzugänge, Netzwerkeinstellungen und kommerzielle Abhängigkeiten. Markieren Sie fehlende Voraussetzungen ausdrücklich. Eine Funktion, die nur mit privaten Entwicklereinstellungen läuft, belegt noch keine Betriebsfähigkeit beim Empfänger. Halten Sie fest, wo die Prüfergebnisse liegen und wie eine andere Person den Nachweis wiederholen kann.
Identität und Rechte vollständig prüfen
Testen Sie Kontoerstellung, Eigentumsnachweis, Anmeldung, Wiederherstellung, Sitzungsablauf und Entzug des Zugangs. Prüfen Sie Kunden-, Support-, Finanz- und Verwaltungsrollen mit bewussten Versuchen außerhalb ihrer Befugnisse. Ein optionaler, noch nicht eingerichteter Identitätsanbieter muss am Einstieg korrekt als nicht verfügbar erscheinen. OWASP ASVS liefert eine Referenz für ausdrückliche Anforderungen zur Prüfung der Anwendungssicherheit. Ergänzen Sie die funktionale Abnahme durch einen angemessenen Prüfungsumfang. Eine erfolgreiche Anmeldung belegt noch keine korrekten Rechte für Exporte, Anhänge, interne Aktionen oder direkte Serveranfragen. Bewahren Sie deshalb auch Nachweise ordnungsgemäß verweigerter Aktionen auf.
Transaktionen bei Wiederholung nachweisen
Verfolgen Sie eine Zahlung oder Asset-Aktion durch Anfrage, dauerhafte Aufzeichnung, externen Beleg, Zustandswechsel und Kundenzugang. Übermitteln Sie dasselbe Ereignis zweimal, laden Sie während der Bearbeitung neu, starten Sie einen Worker neu und verzögern Sie eine externe Antwort. Wiederholungen dürfen Gutschrift oder Lieferung nicht verdoppeln. Prüfen Sie abweichende Beträge und nicht unterstützte Assets über den vorgesehenen Ausnahmeweg. Gleichen Sie das endgültige Kontenbuch mit angenommenen Ereignissen ab. Erfassen Sie erwartete und beobachtete Ergebnisse. Ziel ist ein erklärbares Ergebnis für unterbrochene Arbeit ebenso wie für den einfachen Erfolgsfall.
Wiederherstellung vor dem Ernstfall proben
Stellen Sie eine Sicherung in einer isolierten Umgebung wieder her und prüfen Sie ihre Nutzung durch die Anwendung. Ein erfolgreicher Sicherungsauftrag beweist allein noch keine Wiederherstellbarkeit. Testen Sie Überwachung, Alarmzustellung, Anbieterausfälle und dokumentierte Rückkehr zur vorherigen funktionierenden Version. Bestimmen Sie Änderungen, die sich nicht automatisch rückgängig machen lassen, insbesondere nach externen Transaktionen. Protokolle müssen Untersuchungen unterstützen, ohne Geheimnisse oder unnötige personenbezogene Daten aufzunehmen. Benennen Sie für jeden kritischen Alarm einen Verantwortlichen und die benötigten Anfangsinformationen. Dokumentieren Sie die tatsächlich ausgeführten Schritte der Probe, damit der Ablauf praktisch nachvollziehbar bleibt.
Die öffentliche Nutzung überprüfen
Durchlaufen Sie die veröffentlichte Seite am Telefon und am Desktop in jeder unterstützten Sprache. Prüfen Sie Navigation, Formulare, Tastaturbedienung, Leerzustände, Fehler, Seitentitel, kanonische Links und indexierbare öffentliche Seiten. Messen Sie die tatsächliche Version mit repräsentativen Inhalten statt einer leeren Entwicklungsdatenbank. Kontrollieren Sie Zugriffsgrenzen und Suchverhalten privater Kontoseiten sowie Verwaltungswerkzeuge. Preise, Lieferbedingungen, Supportwege und Produktverfügbarkeit müssen zwischen Katalog und Bezahlung übereinstimmen. Eine technisch gelungene Zahlung ist weiterhin ein schlechtes Nutzererlebnis, wenn der Kunde nicht versteht, welche Lieferung unter welchen Bedingungen zugesagt wird oder wo er Hilfe erhält.
Die Übergabe als Betriebsvereinbarung gestalten
Liefern Sie Bereitstellungsanleitung, Umgebungsanforderungen, Migrationsschritte, geplante Aufgaben, Anbieterzuständigkeiten und bekannte Grenzen. Lassen Sie einen übernehmenden Mitarbeiter eine Routineaufgabe ausschließlich mit diesen Unterlagen erledigen. Ordnen Sie offene Fehler nach Auswirkung und bestimmen Sie Startblocker. Vereinbaren Sie das Stoppen neuer Anfragen, den Umgang mit laufender Arbeit und die Kommunikation bei Störungen. Die Freigabe muss eine konkrete Version samt Belegpaket benennen. Dieser Prozess verspricht keinen risikofreien Start. Er macht die Entscheidung überprüfbar und gibt dem Team eine tragfähige Grundlage für den Betrieb, die bei späteren Änderungen weiter gepflegt werden kann.