Päť fáz. Žiadne tiché prekvapenia, žiadne ghosting po launchi.
Náš proces je nudný — a to je dobre. Vďaka tomu vždy viete, čo sa deje, kedy to bude, a koľko to bude stáť. Bez „agile chaos" a bez 60-stranových PRD.
Discovery & audit
Týždeň pýtania sa hlúpych otázok. Mapujeme doménu, integrácie, edge case-y a non-functional requirements (security, performance, compliance).
Aktivity
- Workshop s biznis ownermi (2 × 3h)
- Technický audit existujúceho systému (ak je)
- Mapovanie integrácií a 3rd-party závislostí
- Risk matrix — čo môže zlyhať a čo s tým
Výstupy
spec.md— dohodnutý rozsah, jeden zdroj pravdyrisks.md— risk matrix s mitigationarchitecture.drawio— high-level arch diagram
Architektúra & UI dizajn
ER diagram, API kontrakt (OpenAPI), UI flows vo Figme. Frontend a backend tím pracujú paralelne — backend píše API podľa OpenAPI, frontend medzitým mock-uje response.
Čo definujeme
- Doménový model (ER, agregáty, hranice modulov)
- API kontrakt v OpenAPI 3.1
- Error model a status codes
- Autorizačná matica (kto čo môže)
- UI flows + Figma prototype
- Observability plán (čo logujeme, čo metríme)
Sprinty & demo
Dvojtýždenné sprinty. Každý piatok demo s release notes. CI je gate — žiadny merge bez green testov a code review. Sentry alerts od prvého commitu.
Sprint rytmus
- Pondelok — planning, prioritizácia backlogu
- Po–Štv — implementácia, pull requesty, code review
- Piatok — demo, release notes, deploy na staging
Quality gates
- ≥ 80% test coverage na merge
- Lint, type-check, security scan v CI
- 2 code reviewer-i minimum
- AI code review pred každým merge
Hardening & launch
Load testy (k6), penetration test (externý partner), security review. Cloudflare Turnstile a rate limity nasadené, audit log aktívny. Staging mirror produkcie.
Checklist
- Load test — 10× očakávaný traffic bez degradácie
- Penetration test externým partnerom
- OWASP Top 10 audit s remediation report
- Backup & restore test — reálny dry-run
- Runbook pre on-call inžiniera
- Sentry dashboard + Slack alerty nakonfigurované
- Privacy policy + GDPR DPA finalizované
Operations & evolúcia
On-call inžinier 24/7, mesačný retro, performance baseline review, security patching. Mesačný PDF report s Sentry metrikami. Stále tu — bez ghostingu po launchi.
SLA
- P1 · kritický výpadok · odpoveď < 1h · fix < 4h
- P2 · dôležitý bug · odpoveď < 4h · fix < 24h
- P3 · minor bug · fix v ďalšom sprinte
Rytmus
- Týždenný stand-up (15 min)
- Mesačný health report (PDF, Sentry export)
- Kvartálny roadmap review