Production Readiness

Pronto para produção significa previsível sob falha, observável e seguro por padrão.

Checklist

Segurança

• Secrets só em env/secret manager; nunca commitados
• Dependências auditadas; updates críticos aplicados
• Headers de segurança (CSP quando viável, HSTS, etc.)
• Authz em todas as rotas sensíveis
• Uploads e inputs validados; limites de tamanho
• CORS e cookies com least privilege

Confiabilidade