Hotfix

Un Hotfix est un correctif urgent appliqué en production pour résoudre un bug critique impactant les utilisateurs, déployé hors du cycle de release normal. Bypass les processus de validation standards (testing complet, release notes, approbations multiples) en raison de l'urgence business.

Scénarios typiques : (1) bug bloquant la conversion (checkout cassé, signup form broken) ; (2) vulnerabilité sécurité activement exploitée ; (3) régression critique introduite par récent deploy ; (4) data corruption en cours ; (5) compliance/legal urgent (GDPR data leak).

Processus hotfix typique : (1) detection + incident declared ; (2) decision hotfix vs rollback (rollback préférable si possible — moins risqué) ; (3) fix développé en branche hotfix/* depuis main ; (4) tests ciblés (unit + integration sur le code modifié) ; (5) approval expedited (1-2 reviewers vs 3+) ; (6) deploy direct production (skip staging si justifié) ; (7) verification post-deploy ; (8) backport vers develop/release branches ; (9) postmortem.

Risques : (1) hotfix introduit nouvelle régression (tests insufficient) ; (2) skipping process devient habit normalisée ; (3) hotfix masque root cause (treat symptom).

Best practices : (1) preferred rollback over hotfix when possible ; (2) feature flags allowing instant kill switch (no hotfix needed) ; (3) hotfix process documented avec gates minimum ; (4) post-hotfix : full regression test, comprehensive postmortem ; (5) limit hotfix frequency — high frequency = process improvement needed.