Storico del source control, modello di branching e ownership del codice documentati

Pipeline CI/CD con test automatici e percorso di rollback

Il diagramma dell'architettura riflette la produzione attuale (non il pitch originale)

Dipendenze di terze parti e licenze inventariate

Gestione dei segreti: nessuna credenziale in source o documenti condivisi

Backup verificati con test di restore negli ultimi 90 giorni

Logging, metriche e rotazione on-call definiti

Classificazione dei dati, policy di retention e template DPA in essere

Postura di sicurezza: SSO, MFA, privilegio minimo, scansione vulnerabilità

Rischio di persona chiave: ≥2 persone possono fare deploy e accedere a ogni sistema critico

I contratti dei clienti rispettano lo stack reale (uptime, regioni, sub-processori)

Perimetro normativo mappato (GDPR/HIPAA/PSD2, ecc.) con i gap attuali elencati

Checklist DD Tecnica Seed / Serie A