Una checklist di produzione per Rust e Actix Web

Una build di release è solo una parte della prontezza per la produzione. Configurazione, comportamento in caso di errore e responsabilità contano altrettanto.

Controlli dell'applicazione

• Valida le variabili d'ambiente all'avvio
• Limita le dimensioni di JSON, form e upload
• Usa cookie di sessione sicuri e HTTP-only
• Applica protezione CSRF ai form che modificano lo stato
• Restituisci segnali di salute live e ready separati

Controlli del container

Esegui come utente non-root, usa un filesystem in sola lettura dove possibile, mantieni solo i dati necessari e tieni le porte del database fuori dall'host pubblico.

Controlli operativi

Testa il ripristino, la rotazione dei log, gli aggiornamenti delle dipendenze e un rollback prima del lancio. Un endpoint di salute non è una strategia di backup.