Sicurezza e osservabilità

Accorgersene prima del cliente

Metriche esposte dai servizi, controlli di salute che sanno distinguere «acceso» da «funzionante», e allarmi che scattano su sintomi utili invece che su ogni sfarfallio. Un allarme che suona sempre è un allarme spento.

Dove ha senso, la reazione è automatica e graduale: si prova il rimedio leggero, poi quello pesante, e se il problema si ripete si apre invece di continuare a riavviare — un interruttore che smette di insistere è più utile di uno che riavvia in eterno.

Accessi forti e segreti che non stanno nel repository

Secondo fattore obbligatorio per chi amministra, passkey dove l’utente le può usare, certificati interni a scadenza breve, credenziali generate e rinnovate da un vault. Le chiavi passate a mano in chat vanno considerate bruciate e ruotate: è una regola noiosa, e serve.

Backup che sai davvero ripristinare

Un backup non verificato è un file. La prova di ripristino va automatizzata su un database usa e getta e deve controllare anche che le protezioni tornino su davvero — non che esistano, che funzionino: se il ruolo tornasse su con i privilegi sbagliati il conteggio delle policy sarebbe identico e ogni cliente vedrebbe i dati degli altri, in silenzio.