Seguridad y mantenimiento

Resumen

Publicar es decidir qué ve cualquiera. Quien te dio sus datos confió en que no aparecerían en una página pública ni en un repositorio abierto, y esa promesa se cumple revisando antes de publicar y manteniendo la herramienta al día después.

1. 1

   Lo que se ve desde fuera

   Quien visita tu herramienta ve las páginas, el código que llega a su navegador y los mensajes de error. Nunca debe ver la base, el archivo de secretos ni respuestas individuales. Un agregado también puede identificar a alguien: si un grupo tiene una sola persona, su promedio es su respuesta.

2. 2

   Actualizaciones y dependencias

   Tu herramienta usa código de otras personas, sus dependencias, y corre sobre un sistema operativo; ambos reciben correcciones de seguridad. Actualizar el sistema es rutina. Actualizar una dependencia es un cambio como cualquier otro: respaldo, una rama y las pruebas corriendo antes de publicar.

3. 3

   Una revisión antes de publicar

   Pídele al agente una revisión con una instrucción precisa: qué datos personales podrían quedar a la vista, qué secretos hay en el código o en el historial, qué ruta acepta datos sin validar. Lee su respuesta como el informe de otra persona: verifica cada hallazgo antes de corregir.

Revisas que ni el tablero ni el repositorio dejen ver un dato personal de quien respondió.