اعرف ما هو بطيء فعلًا، ثم أصلحه

يخفق عمل الأداء حين يبدأ بتخمين. يضيف أحدهم طبقة تخزين مؤقت، ويضغط آخر الصور، وبعد ثلاثة أسابيع تبقى الصفحة بطيئة لأن المشكلة الحقيقية كانت استعلامًا يعمل مرة لكل سجل داخل حلقة. لذلك نبدأ بالقياس: مقاييس مستخدمين حقيقية حيث توجد، وتحليل أداء حيث لا توجد، وسجل استعلامات من الإنتاج لا من قاعدة تطوير فيها مئة سجل. ينتج عن ذلك قائمة مرتَّبة لكل بند فيها أثر مقدَّر وتكلفة مقدَّرة، وتقرّر أنت ما يستحق العمل. ويتبع العمل الأمني الشكل نفسه: مراجعة للمصادقة والتفويض وإدارة الجلسات والتحقق من المدخلات ومعالجة الملفات وتنبيهات الاعتماديات وترويسات الأمان التي سيطبّقها المتصفح فعلًا — تُقدَّم بدرجة خطورة وخطوات إعادة إنتاج وحل، لا كمخرجات خام لأداة فحص مُلصقة في وثيقة. وما لا نفعله هو الوعد بأنك آمن بعد ذلك. نستطيع إخبارك بما وجدناه وما أصلحناه وما نوصي به تاليًا. ومن يعدك بأكثر من ذلك يبيعك شيئًا.