Checklist senior

Socle

• Cible .NET 10 LTS, SDK figé par global.json
• Nullable activé, avertissements traités comme erreurs, .editorconfig versionné
• Versions NuGet centralisées, licences des dépendances vérifiées (MediatR, AutoMapper, MassTransit, FluentAssertions)
• Aucun .Result, .Wait() ni async void hors handlers d'UI
• Patterns introduits pour un problème présent, pas par anticipation
• CancellationToken propagé jusqu'aux appels base et HTTP

Application

• Règle de dépendance vérifiée par des tests d'architecture
• Erreurs au format ProblemDetails, codes HTTP exacts, aucune stack trace exposée
• POST critiques idempotents, concurrence optimiste (ETag / rowversion)
• Durées de vie DI validées (ValidateOnBuild), aucune dépendance captive
• Options validées au démarrage (ValidateOnStart)
• Requêtes EF Core relues (pas de N+1, projections, AsNoTracking)
• Mode de communication choisi par usage (REST externe, gRPC interne, messages pour découpler), deadlines gRPC fixées
• Existant .NET Framework : plan de migration progressif (façade YARP) et tests de non-régression
• Migrations par script ou bundle en CI, changements de schéma en deux temps

Hébergement

• IIS : un pool « No Managed Code » par appli, recyclage maîtrisé, AlwaysRunning
• Image multi-stage, chiseled-extra, non-root, tag immuable
• Sondes startup, liveness et readiness distinctes
• Arrêt propre testé (SIGTERM, délai de grâce)
• Clés Data Protection persistées et partagées entre instances
• GCP : compte de service dédié, aucune clé JSON, secrets dans Secret Manager
• Pool de connexions × instances max ≤ limite de la base

Exploitation

• Timeouts, retries avec jitter et circuit breaker sur chaque dépendance HTTP
• Outbox pour les événements, consommateurs idempotents, dead-letter configurée
• OpenTelemetry : traces, métriques, logs corrélés
• Logs structurés JSON, sans secrets ni données personnelles
• SLO définis, alertes sur le budget d'erreur
• Autorisation par défaut sur tous les endpoints, contrôle d'accès par ressource
• Audit des vulnérabilités NuGet et image bloquant en CI
• Décisions d'architecture consignées en ADR

Équipe

• Revue de code systématique, pull requests petites, style laissé aux outils
• Dette technique tracée en tickets avec son coût, et priorisée
• README de démarrage qui fonctionne, guide de débogage en production
• Post-mortem sans reproche après chaque incident significatif
• Aucune connaissance critique détenue par une seule personne

/ 35 points validés.