Website Launch မတိုင်မီ Security နှင့် Performance စစ်နည်း
Production launch မတိုင်မီ authentication မလိုသေးသည့် site အတွက် security headers၊ secrets၊ accessibility၊ Core Web Vitals နှင့် recovery plan ကိုစစ်ပါမယ်။
Problem
Page ဖွင့်နိုင်တာတစ်ခုတည်းနဲ့ launch-ready မဖြစ်ပါ။ Security၊ performance၊ accessibility နှင့် rollback ကိုမစစ်ထားရင် အသုံးပြုသူဝင်လာမှ ပြဿနာတွေထွက်တတ်ပါတယ်။
Requirements
- Production-like deployment
- Browser DevTools
- Test လုပ်နိုင်သော mobile နှင့် desktop browser
Secrets နှင့် public surface စစ်ပါ
Client bundle၊ source maps၊ repository နဲ့ build logs မှာ API key၊ token၊ internal URL မပါကြောင်းစစ်ပါ။ မသုံးသည့် endpoint၊ debug route နဲ့ test account တွေကိုဖယ်ရှားပါ။
Headers နှင့် browser protections စစ်ပါ
HTTPS redirect၊ Content-Security-Policy၊ X-Content-Type-Options နဲ့ Referrer-Policy ကို architecture နဲ့ကိုက်အောင်ထားပါ။ CSP ကို report-only mode ကနေစမ်းပြီးမှ enforce လုပ်ရင် ပုံနဲ့ scripts မတော်တဆပိတ်တာလျော့ပါတယ်။
$ curl -I https://example.comUser experience နှင့် performance တိုင်းပါ
အလယ်အလတ်ဖုန်းနဲ့နှေးသော network ကိုယူဆပြီး home page၊ content detail နဲ့ search ကိုစမ်းပါ။ Image dimensions၊ lazy loading၊ font loading နဲ့ JavaScript bundle ကိုစစ်ပြီး Lighthouse score တစ်ခုတည်းထက် real user flow ကိုဦးစားပေးပါ။
Monitoring နှင့် rollback ကိုစမ်းပါ
Uptime check၊ error logging နဲ့ deployment alerts ဖွင့်ပါ။ Rollback command သို့မဟုတ် previous deployment ပြန်ရွေးနည်းကို စာရွက်ပေါ်ရေးထားရုံမက staging မှာစမ်းပါ။ Launch အချိန်မှာ owner တစ်ယောက်သတ်မှတ်ပါ။
Launch ကအဆုံးမဟုတ်ပါ
Launch ပြီး 24–48 နာရီအတွင်း error rate၊ slow pages နဲ့ user feedback ကိုတက်တက်ကြွကြွစောင့်ကြည့်ပါ။
Expected result
Security၊ usability၊ performance နှင့် recovery အချက်များကို evidence ဖြင့်စစ်ထားသော launch-ready website ရရှိပါမယ်။
Troubleshooting
- CSP ကြောင့် asset ပျောက်လျှင် browser console report ကိုဖတ်ပြီး လိုအပ်သော source ကိုသာခွင့်ပြုပါ။
- Lighthouse result မတည်ငြိမ်လျှင် run များစွာ၏ median ကိုယူပြီး production build မှာစမ်းပါ။
- Rollback မအောင်မြင်လျှင် database/data migration ကို deployment နှင့်ခွဲစီမံပါ။