Risques & décisions
Ce qui peut compromettre le projet et les décisions à prendre avant de figer l’architecture.
Risques prioritaires
| Risque | Protection principale | Où le traiter |
|---|---|---|
| Fuite inter-clubs | Contrôles backend + RBAC + PostgreSQL RLS + tests automatiques | Étape 05 |
| Secret exposé | Gitleaks + rotation + gestionnaire de secrets | Étapes 03–04 |
| Perte de données | Backup hors VPS + test de restauration + RPO/RTO | Étapes 08–10 |
| Déploiement cassé | Préproduction + artefact immuable + dry-run + rollback | Étapes 07–10 |
| Paiement incohérent | Relecture API Mollie + idempotence + rapprochement | Référence Mollie + tests |
Décisions encore ouvertes avant exécution complète
- Stack exacte P&P : langages, frameworks, versions, dépendances.
- Git interne : produit, CI disponible, registry, protections de branches, MFA.
- Redis : confirmer qu’il est réellement nécessaire.
- Mollie : confirmer le modèle Connect et le type de webhook.
- RPO / RTO : définir la perte maximale de données et le temps maximal de reprise acceptables.
- Dimensionnement : mesurer la charge réelle avant de figer CPU/RAM/disque.
- Observabilité : décider à quel moment l’extraire sur un VPS indépendant.