Sandbox saobraćaj ne sme da udari novčanik

Sandbox saobraćaj nikad ne sme da otvori prepaid hold. Ako Live ključ procuri u test harness, tretirajte to kao incident — ne kao prečicu da «brže vidite pravi DLR» pre pilot nedelje.

IOSOR očekuje da test trake ostanu ravne na novčaniku. Procurеli Live credential pretvara CI u motor troška: retryji, load jobovi i demo skripte debitiraju kao pilot saobraćaj. Zaustavite curenje pre rasprave zašto je staging «trebao» produkcijski doseg zbog screenshotа. Držite sat incidentа kratkim: svaki sat Live u CI-ju je prepaid koji se posle rotate ne vraća. Upišite vlasnika ključa na ticket pre prvog komentara finansija.

Otkrivajte Live ključeve na test putanjama

Skenirajte CI secrete, staging hostove i lokalne .env za Live prefikse u fiksnom ritmu. Svaki pogodak otvara ticket incidentа: revoke, rotate i istog dana potvrdite da nema otvorenog holdа s tog ključа.

Uključite deljene runnere i zaboravljene cron kontejnere — drže stare secrete duže od laptopa. Objаvite vlasnika skena da ticket ne skače između developers i fraud ops celu smenu.

Zamrznite holdove iz procurеlog Live saobraćaja

Ako su test jobovi već otvorili holdove na novčaniku, pauzirajte ih i izvezite zaglavljene redove sa vremenskim oznakama. Ne dozvolite harnessu da nastavi retry u Live debit dok istražujete put secretа.

Mapirajte svaki zaglavljeni hold na job id koji ga je stvorio. Ta karta treba finansijama kad pitaju da li je debit bio «pravi pilot» ili procurеli ključ koji troši prepaid.

Odvojite skokove zloupotrebe od sandbox grešaka

Skok zloupotrebe staje bez lažnog uspeha. Live ključ u testovima na ledgeru izgleda slično — oboje treba tvrd stop. Označite incident da fraud ops i developers ne govore mimo: zloupotreba vs curenje credentialа vs pogrešno vezani staging.

Pogrešne oznake spale dan chata dok holdovi stare na novčaniku. Stavite oznaku u naslov ticketa pre prvog status updatea finansijama.

Ponovo dokažite izolaciju posle rotacije

Posle revoke i rotate ponovo pokrenite sandbox OTP dokaz samo sandbox ključem. Izvezite nula holdova za taj prozor. Tek tada vratite staging automatizaciju i CI secrete koji pokazuju na sandbox credentiale.

Ako dokaz još pokazuje hold — stop: u putu je ostao drugi Live secret. Ne otvarajte volumen dok ledger opet nije ravan i sken čist.

Povezani ops putevi

• прелаз са sandbox-а на продукцију
• Incident nedelje u novčaniku: zaglavljena rezervacija nije drugo zaduženje
• Skok zloupotrebe: zaustavljanje bez lažnog uspeha

Počnite sa IOSOR-om

Pretražite svaki test host za Live ključeve. Povucite curenje, izvezite otvorene holdove i ponovo vežite CI samo na sandbox. Pošaljite jedan sandbox OTP i dokažite ravan ledger pre ponovnog pokretanja automatizacije — i ostavite sken na nedeljnom ops checklistu.

Резиме IOSOR

Live ključ u test harnessu je incident, ne funkcija. Sandbox trake moraju držati novčanik ravnim: otkrijte i rotirajte, zamrznite holdove, dokažite izolaciju sandbox OTP-om bez holdа. Ne vraćajte CI automatizaciju i ne koristite «samo da vidim DLR» kao izgovor da Live ostane u harnessu.