Hoe gezond is m'n codebase eigenlijk?

Kan iemand wijzigingen deployen zonder handmatige stappen?

Handmatige deploys schalen niet en zijn een primaire bug-bron. Eén knop / git-push is de standaard.

Kun je een foute release binnen 15 minuten terugdraaien?

Zonder rollback-plan wordt elke deploy een nerveuze exercitie. Met rollback durf je vaker te deployen.

Worden productieproblemen automatisch gemeld voordat klanten bellen?

Goede monitoring zet je vóór op bugs en uitval. Slecht nieuws van klanten is slecht voor vertrouwen.

Hebben jullie geautomatiseerde tests die de kritieke flows dekken?

Zonder tests is elke wijziging een gok. Integration-tests op de 5 belangrijkste user journeys is het minimum.

Kan een nieuwe developer binnen een dag lokaal draaien en een PR openen?

Trage onboarding is een proxy voor trage verandering. Als jij nieuw personeel niet snel aan boord krijgt, is jouw toekomst traag.

Is je stack minder dan 3 jaar achter op mainstream?

Een verouderde stack betekent minder talent, meer security-gaten en inproductieve updates. Elke 3+ jaar minstens een major upgrade inplannen.

Worden dependencies minstens maandelijks geüpdatet (security-patches binnen 30 dagen)?

Oude dependencies zijn het grootste security-risico. Gemiddelde CVE-exploitation: 15 dagen.

Gaat geen enkele wijziging zonder review richting productie?

Code review vangt ~30% van bugs en deelt kennis door het team. Solo-pushes zijn uitsluitend voor solo-projecten.

Kunnen meerdere mensen elke kerncomponent onderhouden?

Bus factor 1 = één persoon op vakantie = productie-stilstand. Kennis moet gedeeld zijn.

Is er documentatie die in de afgelopen 6 maanden is bijgewerkt?

Verouderde docs zijn erger dan geen — ze misleiden. Een minimum van actuele architectuur-beschrijving is essentieel.

Worden backups automatisch gemaakt én regelmatig getest?

Backups die nooit teruggezet zijn, zijn geen backups. Een kwartaalsgewijze restore-test is de minimum-gold-standard.

Staan secrets (wachtwoorden, API-keys) in een password manager of secrets-vault — niet in code?

Secrets in git = altijd een kwestie van tijd voor ze gelekt worden. Eén leak kan catastrofaal zijn.