- هیچ secret واقعی نباید commit شود.
- فقط از
.env.exampleبرای نمونه متغیرها استفاده شود. - فایلهای
.envمحلی باید خارج از Git بمانند.
- امنیت/افشای مسئولانه از طریق Issue خصوصی یا کانال داخلی تیم انجام شود.
- برای رخدادهای عملیاتی، جزئیات بازتولید و impact ثبت شود.
pnpm run check
pnpm run payment:preflight:strict
pnpm run lighthouse:local