اصول اصلی
- ISR/SSG: تحویل استاتیک با بهروزرسانی دورهای.
- حداقل کامپوننتهای کلاینت: اول RSC، تعامل فقط جایی که لازم است.
- خط لوله تصویر:
next/imageبا AVIF/WebP وsizesدقیق. - فونتها:
next/fontبا subsets یا WOFF2 خودمیزبان. - رژیم اسکریپت: بدون تگهای شخص ثالث غیرضروری؛ در صورت نیاز آنالیتیکس سبک.
امنیت
- CSP سختگیرانه، HSTS، کوکیهای
SameSite=strict(در صورت نیاز). - محدودسازی نرخ + کپچا روی endpoint تماس.
- بدون قرار دادن secrets در مخزن؛
.envفقط روی سرور.