プロダクト開発
開発の管理
- GitHub, GitLab, Bitbucketなどのバージョン管理ツールを用いているか
- バージョン管理ツールのコミットメッセージが適切に記述されているか
- Issue, Pull Requestなどの機能を適切に利用しているか
- ブランチの運用が適切か
- READMEが適切に記述されているか
- リリースのバージョンが適切に管理されているか
チーム開発への意識
- Pull Requestに適切な情報を記述しているか
- 環境構築の手順が明確に記述されているか
- ドキュメンテーションは十分か
- 開発環境のバージョン管理に対して意識があるか
セキュリティへの意識
- XSS, CSRFなどのセキュリティ脆弱性に対して意識があるか
- シークレットを適切に管理しているか
- トークンの管理が適切か
- 個人情報の管理が適切か
- 脆弱性のあるライブラリを利用していないか
デリバリーへの意識
- 自動テストが用意されているか
- 自動ビルドが用意されているか
- 自動デプロイが用意されているか
- デプロイの手順が明確に記述されているか
- ログの管理が適切か
- Analyticsなどのツールを利用しているか