1. Przegląd Architektury Systemu

• Analiza struktury aplikacji desktopowej (np. monolityczna, modularna).
• Weryfikacja poprawności komunikacji między warstwami aplikacji (UI, logika biznesowa, baza danych).
• Ocena zgodności architektury z dobrymi praktykami programistycznymi (np. SOLID, MVVM).

2. Bezpieczeństwo Aplikacji

• Testy podatności aplikacji na ataki lokalne i zdalne, takie jak:
  • SQL Injection – niebezpieczne zapytania do bazy danych.
  • Path Traversal – nieautoryzowany dostęp do plików systemowych.
  • Buffer Overflow – analiza zabezpieczeń przed przepełnieniem bufora.
• Weryfikacja szyfrowania danych przechowywanych na urządzeniu.
• Audyt autoryzacji i uwierzytelnienia użytkowników.
• Testowanie mechanizmów zarządzania sesjami i tokenami.
• Analiza zabezpieczeń plików konfiguracyjnych oraz uprawnień do systemu operacyjnego.

3. Wydajność i Optymalizacja

• Testy obciążeniowe i wydajnościowe w scenariuszach typowych oraz ekstremalnych:
  • Zużycie procesora (CPU), pamięci RAM i zasobów dyskowych.
  • Analiza czasu reakcji aplikacji na różne operacje.
• Optymalizacja operacji na bazach danych (zapytania, indeksowanie).
• Wykrycie tzw. „wąskich gardeł” wpływających na działanie aplikacji.
• Testowanie pracy w środowiskach o ograniczonych zasobach systemowych.

4. Stabilność i Niezawodność

• Analiza aplikacji pod kątem występowania błędów krytycznych (crashe, wyjątki).
• Testowanie aplikacji w różnych środowiskach systemowych (Windows, Linux, macOS).
• Weryfikacja zachowania aplikacji przy nieoczekiwanym przerwaniu pracy (np. awaria zasilania, błędy sprzętowe).
• Testowanie obsługi plików tymczasowych oraz poprawności zapisów na dysku.

5. Funkcjonalność i Użyteczność

• Weryfikacja zgodności aplikacji z wymaganiami funkcjonalnymi.
• Testowanie ścieżek użytkownika oraz kluczowych funkcji (np. operacje CRUD: Create, Read, Update, Delete).
• Ocena użyteczności interfejsu użytkownika (UI) oraz jego intuicyjności.
• Testowanie wsparcia dla języków międzynarodowych i lokalizacji.

6. Zarządzanie Zasobami Systemowymi

• Analiza wykorzystania pamięci i problemów z jej wyciekami (Memory Leaks).
• Weryfikacja zarządzania procesami i wątkami w aplikacji.
• Testowanie obsługi wielozadaniowości oraz wydajności w aplikacjach wielowątkowych.

7. Przegląd Kodu Źródłowego (Code Review)

• Ocena jakości kodu aplikacji:
  • Zgodność ze standardami programistycznymi (np. PEP8, MISRA, etc.).
  • Analiza pod kątem „code smells” i refaktoryzacji.
  • Wykrywanie błędów logicznych, potencjalnych podatności i nieefektywności.
• Analiza wykorzystania bibliotek zewnętrznych i ich bezpieczeństwa.
• Ocena wdrożenia mechanizmów logowania i obsługi błędów.

8. Testy Zgodności z Systemem Operacyjnym

• Sprawdzanie poprawności działania aplikacji na różnych wersjach systemów operacyjnych.
• Analiza zależności aplikacji od bibliotek systemowych (DLL, .NET, Java).
• Weryfikacja instalatora aplikacji oraz procedur aktualizacji.

9. Monitorowanie i Logowanie

• Weryfikacja mechanizmów monitorowania pracy aplikacji.
• Analiza jakości logów aplikacji, ich szczegółowości i przydatności diagnostycznej.
• Wdrożenie rekomendacji dla logów zgodnych ze standardami (np. JSON Logging, log4j).

10. Raport i Rekomendacje

• Przygotowanie szczegółowego raportu z audytu zawierającego:
  • Podsumowanie kluczowych wyników.
  • Lista problemów – sklasyfikowana według priorytetów (wysoki, średni, niski).
  • Rekomendacje dotyczące poprawy wydajności, bezpieczeństwa i stabilności aplikacji.
  • Wstępna estymacja czasochłonności oraz kosztów wdrożenia poprawek.