Sandboxová prevádzka nesmie zasiahnuť peňaženku

Sandboxová prevádzka nesmie nikdy otvoriť prepaid hold. Ak Live kľúč unikne do testovacieho harnessu, berte to ako incident — nie ako skratku «rýchlejšie vidieť skutočné DLR» pred pilotným týždňom.

IOSOR očakáva, že testovacie pruhy zostanú na peňaženke ploché. Uniknutý Live credential mení CI na výdavkový motor: retry, záťažové joby a demo skripty debitujú ako pilotná prevádzka. Zastavte únik skôr, než budete diskutovať, prečo staging «potreboval» produkčný dosah kvôli screenshotu. Držte hodiny incidentu krátke: každá hodina Live v CI je prepaid, ktorý po rotácii nevrátite. Zapíšte vlastníka kľúča na ticket pred prvým komentárom financií.

Detegujte Live kľúče na testovacích cestách

Skenujte CI secrets, staging hostiteľov a lokálne .env na Live prefixy pevným rytmom. Každý zásah otvorí ticket incidentu: revoke, rotate a v ten istý deň potvrďte, že z kľúča nie je otvorený hold.

Zahrňte zdieľané runnery a zabudnuté cron kontajnery — držia staré secrets dlhšie než notebooky. Zverejnite vlastníka skenu, aby ticket neskákal medzi developers a fraud ops celú zmenu.

Zmrazte holdy z uniknutej Live prevádzky

Ak testovacie joby už otvorili holdy na peňaženke, pozastavte ich a exportujte zaseknuté riadky s časovými pečiatkami. Nenechajte harness ďalej retryovať do Live debitu, kým skúmate cestu secretu.

Namapujte každý zaseknutý hold na job id, ktoré ho vytvorilo. Tú mapu potrebujú financie, keď sa pýtajú, či debit bol «skutočný pilot», alebo uniknutý kľúč spaľujúci prepaid.

Oddelte špičky zneužitia od chýb sandboxu

Špička zneužitia sa zastaví bez falošného úspechu. Live kľúč v testoch na ledgeri vyzerá podobne — oboje vyžaduje tvrdý stop. Označte incident, aby fraud ops a developers nehovorili vedľa seba: zneužitie vs únik credential vs zle naviazaný staging.

Zlé štítky spália deň chatu, kým holdy starnú na peňaženke. Dajte štítok do názvu ticketu pred prvým status update pre financie.

Znova dokážte izoláciu po rotácii

Po revoke a rotate znova spustite sandbox OTP dôkaz len sandbox kľúčom. Exportujte nula holdov pre to okno. Až potom obnovte staging automatizáciu a CI secrets ukazujúce na sandbox credentials.

Ak dôkaz stále ukazuje hold — stop: v ceste zostal iný Live secret. Neotvárajte objem, kým ledger nie je opäť plochý a sken čistý.

Súvisiace ops cesty

• prechod zo sandboxu do produkcie
• Incident s peňaženkou tento týždeň: zablokovaná rezervácia nie je druhé zaťaž…
• Špička zneužití: zastavenie bez falošného úspechu

Začnite s IOSOR

Prehľadajte každého testovacieho hostiteľa na Live kľúče. Odvolajte únik, exportujte otvorené holdy a znova viažte CI len na sandbox. Pošlite jeden sandbox OTP a dokážte plochý ledger pred reštartom automatizácie — a nechajte sken v týždennom ops checkliste.

Zhrnutie IOSOR

Live kľúč v testovacom harnessi je incident, nie funkcia. Sandboxové pruhy musia držať peňaženku plochú: detegujte a rotujte, zmrazte holdy, dokážte izoláciu sandbox OTP bez holdu. Neobnovujte CI automatizáciu a nepoužívajte «len sa pozrieť na DLR» ako výhovorku nechať Live v harnessi.