Une checklist de production pour Rust et Actix Web

Une build de release n'est qu'une partie de la préparation à la production. La configuration, le comportement en cas d'échec et la responsabilité comptent tout autant.

Vérifications applicatives

• Valider les variables d'environnement au démarrage
• Limiter les tailles JSON, formulaire et upload
• Utiliser des cookies de session sécurisés et HTTP-only
• Appliquer une protection CSRF aux formulaires modifiant l'état
• Retourner des signaux de santé live et ready séparés

Vérifications du conteneur

Exécuter en tant qu'utilisateur non-root, utiliser un système de fichiers en lecture seule si possible, ne persister que les données nécessaires et garder les ports de base de données hors de l'hôte public.

Vérifications opérationnelles

Tester la restauration, la rotation des logs, les mises à jour de dépendances et un rollback avant le lancement. Un endpoint de santé n'est pas une stratégie de sauvegarde.