🔐 قبل از Production، امنیت پروژه رو جدی بگیرقبل از دیپلوی، فقط بالا اومدن برنامه کافی نیست. این چند…
انتشار: 2026/07/27 11:21 UTCدریافت: 2026/08/15 01:38 UTCآخرین مشاهده: 2026/08/15 01:38 UTC
🔐 قبل از Production، امنیت پروژه رو جدی بگیرقبل از دیپلوی، فقط بالا اومدن برنامه کافی نیست. این چند مورد رو چک کن:1️⃣ اطلاعات محرمانه داخل کد نباشنکلیدهای API، رمز دیتابیس و توکنها رو با متغیرهای محیطی مدیریت کن.2️⃣ پکیجهای وابسته رو بررسی کنپکیجهای قدیمی میتونن ریسک امنیتی ایجاد کنن؛ قبل از دیپلوی آپدیت و بررسیشون کن.3️⃣ دسترسی دیتابیس محدود باشهدیتابیس، یوزرها و connectionها نباید بیشتر از نیاز پروژه در دسترس باشن.4️⃣ تنظیمات دسترسی API رو باز نذاردر CORS مشخص کن فقط دامنههای مطمئن به API دسترسی داشته باشن؛ باز گذاشتن دسترسی برای همه ریسکه.5️⃣ برای مسیرهای حساس محدودیت درخواست بذارمسیرهایی مثل لاگین، ثبتنام و ارسال کد تأیید نباید بدون محدودیت درخواست باشن.✅ دیپلوی امن یعنی قبل از انتشار، دسترسیها، اطلاعات محرمانه و مسیرهای حساس پروژه رو دقیق بررسی کرده باشی.برای سادهتر شدن بخشی از مسیر دیپلوی، مثل مدیریت متغیرهای محیطی، دامنه، SSL و لاگها، میتونی از پلتفرم لیارا استفاده کنی.🔗 لینک پلتفرم ابری لیارالیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud
تاریخچه بازدید مشاهدهشده
حدود 2 بازدید تازه در ساعت در این نمونهپستهای تلگرام — Liara
لیارا حامی هکاتون VibeCoding استارکوچ ✨این رویداد در سه روز، با محوریت Agentic AI و با یک چالش اختصاصی از لیارا برگزار و داوری میشهمیتونید تیم های چند نفر تشکیل بدید و با هم سعی کنید چالشی که براتون طراحی کردیم رو حل کنید و جایزه بگیرید.قراره چکار کنید؟یه مسئله بهتون داده میشه. قوانین ذکر میشن. دسترسی به زیرساخت لیارا بهتون داده میشه و در قالب مسابقه یک موضوع واقعی درون لیارا رو حل میکنید. دم بچه های باحال استارکوچ هم گرم!توضیحات:👥 امکان شرکت بهصورت انفرادی یا تیمی🎥 کارگاه آموزشی با حضور مدیران فنی و متخصصین صنعت🧑💻 منتورینگ و مشاوره تخصصی در طول هکاتون🎓 دریافت مدرک پایانی حضور در هکاتون📅 زمان برگزاری: ۲۸ الی ۳۰ مرداد🏆 تا ۶۰ میلیون تومان جایزه و سرمایهگذاری برای تیمهای برتراطلاعات بیشتر و ثبت نام :r.liara.ir/starcoach%D9%84%DB%8C%D8%A7%D8… | زیرساخت ابری پیشرفته ☁️@liara_cloud
🔐 دیپلوی امنتر با GitHub Actions؛بدون نگهداشتن توکنهای طولانیمدتسرویسDocker در یک آپدیت جدید، امکان استفاده از OIDC برای GitHub Actions را معرفی کرده؛ یعنی workflowها میتونن بدون نگهداشتن توکنهای دائمی مثل PAT، به Docker Hub دسترسی بگیرن.تا قبل از این، خیلی از تیمها برای push یا pull کردن imageها، یک توکن را داخل GitHub Secrets ذخیره میکردن. مشکل اینجاست که این توکنها معمولاً طولانیمدت هستن و اگر لو برن، میتونن به رجیستری و imageهای پروژه دسترسی بدن.⭐️ با OIDC، بهجای یک توکن ثابت، برای هر اجرای workflow یک توکن کوتاهمدت صادر میشه؛ توکنی که فقط برای همان اجرا اعتبار داره و بعد از چند دقیقه منقضی میشه.لیارا | زیرساخت ابری پیشرفته ☁️@liara_cloud
حداقل زیرساخت لازم برای ساخت MVP چیست؟ 🤔یکی از اشتباههای رایج اینه که برای MVP از همون اول سراغ منابع زیاد و زیرساخت پیچیده میریم.در حالی که هدف MVP اینه که با کمترین هزینه، سریعتر ایدهمون رو تست کنیم.برای خیلی از MVPها این منابع کاملاً کافیه:✅ ۰.۵ تا ۱ هسته CPU✅ ۵۱۲ مگابایت تا ۱ گیگابایت RAM✅ یک دیتابیس متناسب با نیاز پروژه✅ یک بستر برای اجرا و دیپلوی اپلیکیشنیعنی لزومی نداره از روز اول چند سرور، منابع بالا یا زیرساختهای پیچیده داشته باشید.بهتره با منابع حداقلی شروع کنید و بعد از جذب کاربر، به مرور زیرساخت رو ارتقا بدید.مدل پرداخت Pay as you go هم دقیقاً برای همین سناریو مناسبه؛ چون به جای پرداخت هزینههای بالا از روز اول، فقط به اندازه منابعی که استفاده میکنید هزینه پرداخت میکنید.لیارا هم شرایطی رو فراهم کرده که با مدل پرداخت به ازای مصرف، بتونید هزینههای MVP رو بهتر مدیریت کنید و همزمان با رشد پروژه، منابع موردنیازتون رو افزایش بدید.🔗 آشنایی بیشتر با پلتفرم ابری لیارالیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud
سلام به همراههای لیارا 👋ما در لیارا همیشه سعی میکنیم پیشنهادهایی داشته باشیم که به نیاز واقعی پروژههای شما نزدیک باشه؛حالا میخوایم از خود شما بشنویم:دوست دارین تخفیف لیارا روی کدوم سرویس فعال بشه؟در نظرسنجی زیر شرکت کنید و انتخابتون رو بهمون بگید.رأی شما برای ما ارزشمنده✨لیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud
دیتابیس؛ پشتصحنهی کمپینهای پرفروشدیتابیس مناسب کمک میکنه درخواستهای مهم کمپین، مثل ثبتنام، جستوجو، ثبت سفارش و پرداخت، در زمان ترافیک بالا بهتر مدیریت بشن.در کمپینهای فروش، دیتابیس باید:🔹 منابع کافی برای درخواستهای همزمان داشته باشه🔹 امکان افزایش منابع متناسب با ترافیک کمپین رو بده🔹 از دادهها بهصورت منظم بکاپ بگیره🔹 وضعیت مصرف CPU و RAM قابل بررسی باشه🔹 تیم رو درگیر نصب، نگهداری و مانیتورینگ زیرساخت نکنهاگر کمپین فروش دارید، بهتره قبل از شروع، دیتابیس رو برای افزایش ترافیک و درخواستهای همزمان آماده کنید.با دیتابیس مدیریتشده لیارا، میتونید دیتابیس پروژه رو سادهتر راهاندازی و مدیریت کنید و برای زمانهای پرترافیک آمادهتر باشید.🔗 دیتابیس مدیریتشده لیارا رو بررسی کن!لیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud
🔐 در دوران AI Agentها، Secretها را امنتر مدیریت کنید سرویس Docker توی یک مطلب جدید از سری «Coding Agent Horror Stories» درباره یک ریسک امنیتی مهم در AI coding agentها توضیح داده.ماجرا از این قراره که یک پکیج آلوده میتونه از AI CLI نصبشده روی سیستم کمک بگیره و دنبال فایلهای حساسی مثل `.env`، کلیدهای SSH، توکنهای GitHub و تنظیمات Cloud بگرده.یعنی اگه روی سیستم شما به فایلهای حساس، ریپازیتوریها، توکنها یا تنظیمات سرویسهای ابری دسترسی وجود داشته باشه، یک جریان آلوده میتونه از همین مسیر سوءاستفاده کنه.پس چند نکته مهم رو جدی بگیریم:🔐 اطلاعات محرمانه داخل کد یا ریپازیتوری نباشن🧩 دسترسی Agentها تا حد ممکن محدود باشه📁 فایلهای حساس مثل .env کنترلشدهتر نگهداری بشن🛡 توکنها و کلیدها سطح دسترسی مشخص داشته باشن👀 اجرای دستورات توسط Agent بدون بررسی انجام نشه🔹 جمعبندیابزارهای AI سرعت توسعه رو بالا میبرن؛ اما امنیت پروژه باید جدیتر مدیریت بشه.لیارا | زیرساخت ابری پیشرفته ☁️@liara_cloud
