Границы данных
Публичный сайт не читает операционные базы. Демо использует только фиксированные синтетические данные и отдельный origin.
Безопасность
Разделяем публичный сайт, демо и рабочие данные
Архитектура строится вокруг минимального доступа, изоляции контуров и проверяемой истории. Сертификаты соответствия не заявляются без отдельного подтверждения.
Доступ и арендаторы
Рабочее приложение и API являются отдельными контурами. Роли, области данных и межарендная изоляция должны проверяться на целевой среде.
Аудит и восстановление
Критичные изменения, версии правил и административные действия должны быть прослеживаемы; резервирование и восстановление подтверждаются испытанием.
Интеграции
Секреты не попадают в браузер и репозиторий, входящие данные валидируются, а внешние вызовы ограничиваются разрешёнными направлениями.
WagonFlow / Пилот
Начните с данных, которые уже есть
На короткой рабочей сессии определим источники, критичные события и сценарий пилота. Без подключения к продуктивным системам на первом разговоре.