Gerçekte yavaş olanı bulun, sonra düzeltin

Performans çalışması bir tahminle başladığında yanlış gider. Biri bir önbellek ekler, bir başkası görselleri sıkıştırır ve üç hafta sonra sayfa hâlâ yavaştır; çünkü asıl sorun bir döngüde satır başına bir kez çalışan bir sorgudur. Bu yüzden ölçümle başlarız: varsa gerçek kullanıcı metrikleri, yoksa profilleme ve içinde yüz satır olan bir geliştirme veritabanından değil üretimden alınmış bir sorgu günlüğü. Bu, her maddesinin tahmini etkisi ve tahmini maliyeti olan sıralı bir liste üretir; neyin yapılmaya değer olduğuna siz karar verirsiniz. Güvenlik çalışması da aynı biçimi izler. Kimlik doğrulama, yetkilendirme, oturum yönetimi, girdi doğrulama, dosya işleme, bağımlılık uyarıları ve tarayıcının gerçekten uygulayacağı güvenlik başlıklarının incelenmesi — bir tarayıcının ham çıktısının bir belgeye yapıştırılmasıyla değil; önem derecesi, yeniden üretim adımları ve çözümüyle raporlanır. Yapmadığımız şey, sonrasında güvende olduğunuza dair söz vermektir. Ne bulduğumuzu, neyi düzelttiğimizi ve sonraki adım için ne önerdiğimizi söyleyebiliriz. Bundan fazlasını vaat eden biri size bir şey satıyordur.