Checklist Membawa Aplikasi Buatan AI Menuju Production

1. Requirement dan ownership

Jangan memulai hardening hanya dari daftar bug. Pastikan sistem yang dibangun memang menyelesaikan proses yang disepakati.

• Tujuan bisnis, pengguna, role, alur utama, dan acceptance criteria terdokumentasi.
• Ada owner untuk produk, source code, infrastructure, data, dan insiden.
• Batas prototype dan fitur yang belum siap dinyatakan dengan jelas.

2. Arsitektur, source code, dan dependency

Lakukan review manual pada area authentication, authorization, transaksi, data, dan integrasi meskipun scanner tidak menemukan masalah.

• Diagram komponen, data flow, trust boundary, dan integrasi tersedia.
• Tidak ada secret, credential, atau data nyata dalam repository dan prompt history.
• Dependency memiliki versi terkunci, sumber jelas, lisensi diperiksa, dan package tidak terpakai dihapus.
• Critical module memiliki owner dan keputusan arsitektur penting terdokumentasi.

3. Security dan privacy

Gunakan least privilege pada aplikasi, CI/CD, database, dan coding agent yang masih digunakan untuk maintenance.

• Threat model serta klasifikasi data sudah dibuat.
• Validasi dilakukan di server dan authorization diuji per role.
• Secret management, encryption, session, rate limiting, dan audit log diterapkan sesuai risiko.
• SAST, dependency scan, secret scan, dan abuse-case testing berjalan di pipeline.
• Data retention, backup, akses administratif, dan prosedur penghapusan ditentukan.

4. Testing dan quality gate

Definition of done harus memasukkan review, test, security check, dokumentasi, dan bukti acceptance—bukan hanya build berhasil.

• Unit test mencakup aturan bisnis dan kondisi tepi.
• Integration test mencakup database serta layanan eksternal gagal atau lambat.
• End-to-end test mencakup alur kritis pengguna.
• Performance test menggunakan volume data dan concurrency yang masuk akal.
• Test tidak boleh diubah hanya untuk melegalkan perilaku yang salah.

5. Deployment dan operasi

Production readiness selesai ketika organisasi mampu mengoperasikan dan memulihkan sistem, bukan ketika tombol deploy pertama kali berhasil.

• Ada environment staging yang cukup menyerupai production.
• Migration dapat diterapkan dan dipulihkan dengan aman.
• Backup dibuat serta restore pernah diuji.
• Logging, metrics, tracing, alert, health check, dan dashboard tersedia.
• Deployment menggunakan approval, canary atau tahapan yang sesuai, serta rollback terdokumentasi.
• Runbook insiden, jalur eskalasi, support, dan jadwal maintenance ditentukan.

6. Keputusan go-live

Catat risiko yang belum selesai, pemilik, deadline, dan compensating control. Lakukan UAT dengan pengguna nyata, review legal atau compliance bila relevan, lalu minta persetujuan pemilik bisnis dan teknis. Setelah rilis, pantau ketat dan jadwalkan evaluasi pasca-peluncuran.