Hardening della readiness di produzione

Stato

archived

Pubblicata

2026-08-20

Modificata

2026-08-20

Categoria

confidence

Modifiche incluse

1. 01Il rate limiting di produzione ora rifiuta singolarmente ogni richiesta non attribuita e richiede una sola fonte di identità proxy verificata, mentre le route pubbliche usano bucket separati.
2. 02Decompressione scraper, body AI pubblici, contesto policy e output del modello sono limitati; le scansioni complete usano lease durevole, rinnovo e recupero dei run stale.
3. 03Le sessioni Admin hanno una versione di revoca dedicata, gli alert richiedono double opt-in entro 48 ore e gli export cifrati coprono tutte le 31 tabelle applicative in un contenitore versionato.

Limiti interpretativi

• 01La candidate richiede ancora staging Hostinger con header proxy reale, 16/16 migrazioni, conferma SMTP ed evidenze smoke post-deploy.
• 02La verifica del file di backup non è una prova di ripristino; PostgreSQL, object storage e letture canoniche restano soggetti a gate separati.

Link evidenze