Cтатьи о мониторинге, безопасности и оптимизации VPS/VDS. Диагностика, советы, кейсы. ry-422451279088946803. От создателей https://mediops.ru
🔄 Возвращаюсь к чек‑листу перед продом — 15 минут на критерий «ок / не ок». После ИИ‑диффа особенно важно быстро проверить: - секреты не в репозитории (и не в history); prod‑конфиг отделён, debug не светится наружу; - зависимости без критичных CVE на поверхности. - AuthZ — отдельно: сканер тут не поможет. Это ритуал владения кодом, а не галочка. Гайд: https://mediops.ru/guides/cheklist-pered-prodom-15-minut.html #prod #checklist #безопасность
Канал «@vds_doctor» подключен к сервису MaxGate. Контент автоматически синхронизируется между Telegram и мессенджером MAX.
Подключить кросспостинг«@vds_doctor» - канал из категории «Технологии», подключенный к сервису кросспостинга MaxGate. Публикации канала синхронизируются между Telegram и мессенджером MAX, а на этой странице собраны ссылки на обе версии канала.
Сейчас у канала 24 подписчика суммарно в Telegram и MAX. За последние 1 день в истории MaxGate учтено 2 публикаций, поэтому перед подпиской можно оценить не только размер аудитории, но и регулярность обновлений.
Чтобы подписаться, используйте кнопки «Открыть в MAX» и «Открыть в Telegram» в верхней части страницы. У отдельных постов ссылка может быть доступна в обоих мессенджерах или только в одном из них, если MaxGate получил такой URL из истории обработки.
🔄 Возвращаюсь к чек‑листу перед продом: 15 минут, чтобы сказать «ок» или «не ок» На этой неделе уже говорили про секреты в Git и показывали интерактивный tool — теперь смотрим на процесс под другим углом. Речь не про галочки ради отчёта, а про ритуал владения кодом: за 15 минут вы должны уверенно ответить, можно ли идти в прод. Особенно это важно после ИИ‑диффа: когда изменения накиданы быстро, легко упустить то, что потом дорого обойдётся. Вот ключевые критерии, по которым стоит пройтись: - Секреты — точно не в репозитории и не в истории Git. Даже если сейчас их убрали, старая история всё ещё может быть точкой утечки. - Prod‑конфиг отделён от остальных сред, а debug‑флаги не светятся наружу. В проде не должно быть ничего лишнего, что может выдать внутреннюю кухню. - Зависимости: на поверхности не должно быть критичных CVE. Это не про глубокий аудит, а про самые очевидные риски. И отдельно — AuthZ. Тут сканер не поможет: он не поймает ситуацию, когда кто‑то может подменить чужой ID или получить доступ к чужим данным. Это зона ответственности разработчика, и её нельзя делегировать инструментам. Этот гайд — не формальность. Это способ за 15 минут убедиться, что вы не выпускаете в прод то, о чём потом пожалеете. Читайте гайд и встраивайте ритуал в свою практику: 👉 https://mediops.ru/guides/cheklist-pered-prodom-15-minut.html #prod #checklist #deploy #безопасность #Mediops
