Аудит и рефакторинг проекта на Yii2: поддержка легаси с автотестами

Когда пора делать аудит

• Разработчик, который писал проект, ушёл, а документации нет.
• Мелкие правки ломают то, что вроде бы не трогали.
• Обновление PHP или Yii откладывается годами.
• Структура базы меняется руками на сервере, миграции не совпадают с реальностью.
• Нужно оценить проект перед покупкой, инвестицией или передачей другой команде.

Что входит в аудит

1. Безопасность. Доступы, обработка ввода, хранение паролей и секретов, права в базе, утечки данных в логах.
2. Архитектура и код. Где логика размазана по контроллерам и представлениям, где дублируется, что опасно трогать.
3. База данных и миграции. Совпадают ли миграции с реальной структурой, можно ли развернуть проект с нуля.
4. Окружение. Версии PHP и пакетов, возможность обновления, деплой.
5. Отчёт. Риски по приоритету, план работ и оценка — понятные не только разработчику.

Рефакторинг с автотестами

После аудита — по желанию — покрываю ключевые сценарии тестами (Codeception, PHPUnit) и меняю код уже под их защитой. Миграции переделываю так, чтобы их можно было безопасно запускать повторно. Каждое изменение проверяется тестами, а не только руками.

Опыт

Мои проекты на Yii2 покрыты сотнями автотестов: в Tesmer — 468 тестов, на этом сайте — больше 200, включая проверки безопасности и защиты журнала согласий.