Uma checklist de produção para Rust e Actix Web

Uma build de release é apenas uma parte da prontidão para produção. Configuração, comportamento em falhas e responsabilidade importam igualmente.

Verificações da aplicação

• Validar variáveis de ambiente na inicialização
• Limitar tamanhos de JSON, formulário e upload
• Usar cookies de sessão seguros e HTTP-only
• Aplicar proteção CSRF a formulários que alteram estado
• Retornar sinais de saúde live e ready separados

Verificações do container

Executar como usuário não-root, usar um sistema de arquivos somente leitura quando possível, persistir apenas dados necessários e manter as portas do banco de dados fora do host público.

Verificações operacionais

Testar restauração, rotação de logs, atualizações de dependências e um rollback antes do lançamento. Um endpoint de saúde não é uma estratégia de backup.