Audit et évaluation de site Drupal

Quels sont les points couverts par un audit et une évaluation de site Drupal ?

Il n'y a aucun audit que j'effectue qui est identique à un autre

Il n'y a aucun audit que j'effectue qui est identique à un autre, car il n'y a pas deux sites Drupal identiques. Dans le temps alloué à la réalisation d'un audit (en fonction de la taille et de la complexité de votre site Drupal), je concentre mon attention sur les points sur lesquels mes recommandations pourront avoir le plus grand impact. Je peux généralement déterminer ces points après une première analyse rapide et un passage en revue en profondeur des domaines suivants, avant de commencer à approfondir les sujets potentiellement problématiques :

Performances
Sécurité
Modules personnalisés
Thèmes
Paramètres de configuration Drupal
Qualité du code, respect des normes de codage Drupal
Configuration serveur
Analyse d'architecture
Utilisateurs / Permissions
Audit technique SEO

Les outils que j'utilise pour m'aider à réaliser l'audit

Effectuer un audit de site Drupal est un processus beaucoup plus efficace de nos jours qu'il ne l'était dans le passé. Un grand nombre des contrôles qui devaient auparavant être effectués manuellement sont désormais scriptés et automatisés. Il existe quatre modules Drupal importants auxquels je fais généralement appel lors d'un audit qui, collectivement, économisent beaucoup de travail manuel et permettent à quelqu'un qui sait ce qu'il fait de réaliser un audit rapidement :

Site Audit - Un outil de ligne de commande utile qui extrait la grande majorité des domaines d'intérêt lors de l'exécution d'un audit. Le rapport complet qu'il produit permet de gagner beaucoup de temps en cliquant manuellement sur les écrans de l'interface d'administration de Drupal.
Security Review - Effectue une série de vérifications automatisées sur la base de code, la base de données et le serveur sur lesquels se trouve le site.
Hacked - Ce module scanne la base de code, y compris le noyau Drupal, tous les modules et thèmes contribués qui sont utilisés, et vous indique s'ils ont été modifiés de quelque manière que ce soit. Il le fait en téléchargeant les versions originales de drupal.org et en comparant la version locale à la version officielle.
Coder - Un autre outil de ligne de commande qui parcourt les modules personnalisés d'un site et fournit un rapport sur la conformité aux normes de codage Drupal. Cela donne une bonne indication de la qualité du code sous-jacent du site.

Comment se déroule un audit ?

Après m'avoir commandé un audit / une évaluation de site Drupal, je procéderai de la façon suivante :

Je vous demanderai un drush archive-dump de votre site, ou une copie complète de votre site par un autre moyen.
Je configurerai le site sur un serveur interne privé et sécurisé.
Je passerai rapidement en revue tous les aspects techniques du site, afin que je sache où concentrer mes efforts pour donner le plus de valeur.
En fonction du temps alloué à l'audit, je vais creuser et mettre en évidence les problèmes et proposer des recommandations / solutions / atténuations pour chaque problème identifié.
Une fois la rédaction terminée, je vais ensuite passer une ultime fois en revue l'audit avant de vous le faire parvenir.

Livrables d'un audit Drupal

Vous recevrez un rapport détaillé, avec une liste hiérarchisée de recommandations couvrant tous les domaines de votre site. Son but premier sera de restituer ma compréhension suite à l’étude technique de votre site. Le rapport incluera également des estimations de la durée des travaux correctifs et de la mise en œuvre de mes recommandations pour qu'un développeur Drupal puisse les mener à bien.

Si vous souhaitez réaliser un audit et une évaluation de votre site Drupal, n'hésitez pas à me contacter via ce formulaire de contact ou via la plateforme Malt.