Production-Ready Code Review

# Production-Ready Code Review

1. Erwartetes Verhalten und Grenzen aus Anforderungen ableiten.
2. Datenfluss, Seiteneffekte und Fehlerpfade nachvollziehen.
3. Authentifizierung, Autorisierung und Eingaben serverseitig prüfen.
4. Transaktionen, Nebenläufigkeit und Idempotenz bewerten.
5. Ressourcenverbrauch und häufige Abfragen untersuchen.
6. Logs auf Nutzen und Datenschutz prüfen.
7. Tests gegen reale Risiken statt Zeilenabdeckung bewerten.
8. Befunde nach Schwere sortieren und mit Datei sowie Ursache belegen.
9. Erst danach eine kurze Gesamtbewertung abgeben.