Sandbox-liikenne ei saa osua lompakkoon

Sandbox-liikenne ei saa koskaan avata prepaid holdia. Jos Live-avain vuotaa testiharnessiin, käsittele se häiriönä — ei oikotienä «nähdä aito DLR nopeammin» ennen pilot­viikkoa.

IOSOR odottaa testikaistojen pysyvän litteinä lompakolla. Vuotanut Live-tunnus tekee CI:stä kulumoottorin: uudelleenyritykset, kuormajobit ja demoskriptit veloittavat kuin pilot­liikenne. Pysäytä vuoto ennen kuin kiistellään, miksi staging «tarvitsi» tuotanto­ulottuvuuden kuvakaappausta varten. Pidä häiriökello lyhyenä: jokainen Live-tunti CI:ssä on prepaidia, jota ei saa takaisin kierrätyksen jälkeen. Kirjaa avaimen omistaja tikettiin ennen rahoituksen ensimmäistä kommenttia.

Havaitse Live-avaimet testipoluilla

Skannaa CI-salaisuudet, staging-isännät ja paikalliset .env-tiedostot Live-etuliitteiden varalta kiinteällä rytmillä. Jokainen osuma avaa häiriötiketin: peruuta, kierrätä ja vahvista samana päivänä, ettei avaimesta ole avointa holdia.

Sisällytä jaetut runnerit ja unohdetut cron-kontit — ne säilyttävät vanhoja salaisuuksia pidempään kuin kannettavat. Julkaise skannauksen omistaja, jotta tiketti ei hypi developersin ja fraud opsin välillä koko vuoron.

Jäädytä vuotaneesta Live-liikenteestä syntyneet holdit

Jos testijobit ovat jo avanneet holdeja lompakolla, keskeytä ne ja vie jumittuneet rivit aikaleimoineen. Älä anna harnessin jatkaa uudelleenyrityksiä Live-veloitukseen salaisuuden polkua tutkittaessa.

Kartoi jokainen jumittunut hold sen synnyttäneeseen job-id:hen. Rahoitus tarvitsee tuon kartan kysyessään, oliko veloitus «oikea pilot» vai vuotanut avain, joka polttaa prepaidia.

Erota väärinkäyttöpiikit sandbox-virheistä

Väärinkäyttöpiikki pysäytetään ilman valemenestystä. Live-avain testeissä näyttää ledgerissä samalta — molemmat vaativat kovan pysäytyksen. Merkitse häiriö, jotta fraud ops ja developers eivät puhu ohi: väärinkäyttö vs tunnuksen vuoto vs väärin sidottu staging.

Väärät tarrat polttavat päivän chattia holdien vanhetessa lompakolla. Laita tarra tiketin otsikkoon ennen ensimmäistä status­päivitystä rahoitukselle.

Todista eristys uudelleen kierrätyksen jälkeen

Peruutuksen ja kierrätyksen jälkeen aja sandbox-OTP-todistus uudelleen vain sandbox-avaimella. Vie nolla holdia kyseiselle ikkunalle. Vasta sitten palauta staging-automaatio ja CI-salaisuudet, jotka osoittavat sandbox-tunnuksiin.

Jos todistus näyttää yhä holdin — lopeta: polulla on toinen Live-salaisuus. Älä avaa volyymia ennen kuin ledger on taas litteä ja skannaus puhdas.

Liittyvät ops-polut

• siirtyminen sandboxista tuotantoon
• Lompakkotapahtuma viikolla: Juuttunut katevaraus ei ole toinen veloitus
• Väärinkäyttöpiikki: pysäytys ilman valemenestystä

Aloita IOSORilla

Etsi Live-avaimia jokaiselta testikoneelta. Peruuta vuoto, vie avoimet holdit ja sido CI uudelleen vain sandboxiin. Lähetä yksi sandbox-OTP ja todista litteä ledger ennen automaation uudelleenkäynnistystä — pidä skannaus viikoittaisessa ops-listassa.

IOSOR-yhteenveto

Live-avain testiharnessissa on häiriö, ei ominaisuus. Sandbox-kaistojen on pidettävä lompakko litteänä: havaitse ja kierrätä, jäädytä holdit, todista eristys nolla-hold sandbox-OTP:llä. Älä palauta CI-automaatiota äläkä käytä «vain DLR:n katsomista» tekosyynä jättää Live harnessiin.