本当にリリースするならこういうこと必要だよね？って思いついたことを書いていく

0gajun commented 6 years ago

脆弱性診断
- セキュリティ本当に担保するなら、自分たちの気づいてないところをよりプロに見てもらうの大事だよね？
ジョブキューの監視
- チャージとかメール送信のリトライがやけに多かったり、詰まってたりしたら直ぐに気付けるようになってるべき
整合性監視用のスクリプトを用意しておく
- 定期的に動かして、お金に不整合無いよね？って確かめられるようにしておくべき
- お金の移動ログは全て残しているはずなので、出来ると思う
レスポンスの内容大丈夫？
- encrypted_password が漏れていないのは確認した
- id系はどうする？全体の数量が他社に漏れるぞ
- stripe_idは？これは漏れちゃいけないもの？
インフラ系の負荷監視
- 今回はインフラ触れない前提ぽかったので、あんま考えてなかった

追々追記

ryoff commented 6 years ago

チーム間の競争ってわけじゃないので、隣のチームのいいところや失敗したところから学ぶのも大事だと思うよ 👍 ちょうど、障害報告書があがって、原因や対策が書かれているので、参考にするとよさそう 👍

ShuheiGoto commented 6 years ago

ShuheiGoto commented 6 years ago

登録してないユーザーへの送金依頼ができる
- メールアドレスの打ち間違いとかでも送金依頼ができてしまう
- 依頼できなかったことをキャッチしてユーザに伝えるべき

ktakenaka commented 6 years ago

0gajun / 2018-newbies