IOSOR జ్ఞానం
శాండ్బాక్స్ ట్రాఫిక్ వాలెట్ను తాకకూడదు
టెస్ట్ హార్నెస్లో Live కీ ఒక సంఘటన. లీక్ కనుగొని hold ఫ్రీజ్ చేసి, పైలట్ వాల్యూమ్ ముందు రొటేట్ చేయండి.
శాండ్బాక్స్ ట్రాఫిక్ ఎప్పుడూ prepaid hold తెరవకూడదు. Live కీ టెస్ట్ హార్నెస్లోకి లీక్ అయితే దాన్ని సంఘటనగా చూడండి — పైలట్ వారానికి ముందు «నిజమైన DLR త్వరగా చూడడం» షార్ట్కట్ కాదు.
IOSOR టెస్ట్ లేన్లు వాలెట్పై ఫ్లాట్గా ఉండాలని ఆశిస్తుంది. లీక్ అయిన Live క్రెడెన్షియల్ CIని ఖర్చు ఇంజిన్గా మారుస్తుంది: రీట్రైలు, లోడ్ జాబ్లు, డెమో స్క్రిప్ట్లు పైలట్ ట్రాఫిక్లా డెబిట్ అవుతాయి. స్క్రీన్షాట్ కోసం stagingకి ప్రొడక్షన్ రీచ్ «కావాల్సి వచ్చింది» అనే చర్చకు ముందు లీక్ను ఆపండి. సంఘటన గడియారాన్ని చిన్నగా ఉంచండి: CIలో Live ప్రతి గంట రొటేట్ తర్వాత తిరిగి రాని prepaid. ఫైనాన్స్ మొదటి వ్యాఖ్యకు ముందు టికెట్పై కీ యజమానిని రాయండి.
టెస్ట్ మార్గాల్లో Live కీలను గుర్తించండి
స్థిర లయతో CI secrets, staging హోస్ట్లు, స్థానిక .envలో Live ప్రిఫిక్స్ స్కాన్ చేయండి. ఏ హిట్ అయినా సంఘటన టికెట్ తెరుస్తుంది: revoke, rotate మరియు అదే రోజు ఆ కీ నుండి ఓపెన్ hold లేదని నిర్ధారించండి.
షేర్డ్ runners మరియు మరచిన cron కంటైనర్లను చేర్చండి — ల్యాప్టాప్ల కంటే ఎక్కువ కాలం పాత secrets ఉంచుతాయి. స్కాన్ యజమానిని ప్రచురించండి, టికెట్ షిఫ్ట్ అంతా developers మరియు fraud ops మధ్య గెంతకుండా.
లీక్ అయిన Live ట్రాఫిక్ నుండి పుట్టిన holdలను ఫ్రీజ్ చేయండి
టెస్ట్ జాబ్లు ఇప్పటికే వాలెట్పై hold తెరిచుంటే పాజ్ చేసి, టైమ్స్టాంప్లతో స్టక్ అయిన వరుసలను ఎగుమతి చేయండి. సీక్రెట్ మార్గం విచారణలో హార్నెస్ Live డెబిట్కు రీట్రై కొనసాగకుండా చూడండి.
ప్రతి స్టక్ holdను సృష్టించిన job idకి మ్యాప్ చేయండి. డెబిట్ «నిజమైన పైలట్»నా లేక prepaid కాల్చే లీక్ కీనా అని ఫైనాన్స్ అడిగితే ఆ మ్యాప్ సాక్ష్యం.
దుర్వినియోగ స్పైక్లను శాండ్బాక్స్ తప్పుల నుండి వేరు చేయండి
దుర్వినియోగ స్పైక్ నకిలీ విజయం లేకుండా ఆగుతుంది. టెస్ట్లలో Live కీ ledgerపై సమానంగా కనిపిస్తుంది — రెండింటికీ కఠిన స్టాప్ కావాలి. fraud ops మరియు developers అడ్డంగా మాట్లాడకుండా సంఘటనకు లేబుల్ పెట్టండి: దుర్వినియోగం vs క్రెడెన్షియల్ లీక్ vs తప్పుగా కట్టిన staging.
తప్పు లేబుల్స్ ఒక రోజు చాట్ కాలుస్తాయి, holdలు వాలెట్పై వయసు పెరుగుతాయి. ఫైనాన్స్కు మొదటి status updateకు ముందు లేబుల్ను టికెట్ శీర్షికలో పెట్టండి.
రొటేషన్ తర్వాత ఐసోలేషన్ను మళ్లీ నిరూపించండి
revoke మరియు rotate తర్వాత శాండ్బాక్స్ కీతో మాత్రమే శాండ్బాక్స్ OTP ప్రూఫ్ మళ్లీ నడపండి. ఆ విండోకు సున్నా hold ఎగుమతి చేయండి. అప్పుడే శాండ్బాక్స్ క్రెడెన్షియల్స్ను చూపే staging ఆటోమేషన్ మరియు CI secrets పునరుద్ధరించండి.
ప్రూఫ్ ఇంకా hold చూపిస్తే — ఆపండి: మార్గంలో మరో Live సీక్రెట్ ఉంది. ledger మళ్లీ ఫ్లాట్గా, స్కాన్ శుభ్రంగా ఉండే వరకు వాల్యూమ్ తెరవవద్దు.
సంబంధిత ops మార్గాలు
- శాండ్బాక్స్ నుండి ప్రొడక్షన్కు మార్పు
- వాలెట్ సంఘటన వారం: ఆగిపోయిన హోల్డ్ అనేది రెండవ డెబిట్ కాదు
- Abuse spike: fake success లేకుండా ఆపివేయండి
IOSOR తో ప్రారంభించండి
ప్రతి టెస్ట్ హోస్ట్పై Live కీలను వెతకండి. లీక్ రద్దు చేసి, ఓపెన్ holdలను ఎగుమతి చేసి CIని శాండ్బాక్స్కు మాత్రమే మళ్లీ బైండ్ చేయండి. ఒక శాండ్బాక్స్ OTP పంపి ఆటోమేషన్ మళ్లీ ప్రారంభించే ముందు ledger ఫ్లాట్గా ఉందని నిరూపించండి — స్కాన్ను వారపు ops చెక్లిస్ట్లో ఉంచండి.
IOSOR సారాంశం
టెస్ట్ హార్నెస్లో Live కీ ఫీచర్ కాదు, సంఘటన. శాండ్బాక్స్ లేన్లు వాలెట్ను ఫ్లాట్గా ఉంచాలి: గుర్తించి రొటేట్ చేయండి, hold ఫ్రీజ్ చేయండి, సున్నా-hold శాండ్బాక్స్ OTPతో ఐసోలేషన్ నిరూపించండి. నిరూపణకు ముందు CI ఆటోమేషన్ తిరిగి పెట్టవద్దు; «DLR చూడడానికే» అని Liveని హార్నెస్లో ఉంచవద్దు.
ఈ గైడ్ సహాయకరంగా ఉందా?
సంబంధిత గైడ్లు
- Live debit కాల్చని sandbox ఆధారాలు
Prepaid walletపై hold లేదా debit లేకుండా sandbox API కీలు జారీ చేయండి. Live కీలను CI బయట ఉంచి Developersలో cutover నిరూపించండి.
- sandbox చేరిక production కవరేజ్ కాదు
sandbox గమ్యాలు పరీక్షకు మాత్రమే. ఫైనాన్స్ షీట్ లేదా runway స్కోర్పై వాటిని Live జోన్లుగా ఎప్పుడూ కోట్ చేయవద్దు.