外观
应用配置
全局
【】如果您的应用是为公网应用开发的,请务必勾选如图的安全配置:
数据
【】开启「设置审计日志」功能或者使用「计划任务」的数据表触发器功能,对敏感数据进行监控,确保没有预期外的用户访问数据。
【】在任何场景下,都不要提供匿名的「服务端命令」和 「服务端通知」。
环境
【】在实际项目中,为了确保开发工作的有序可控,强烈推荐您严格区分和管理包括测试环境、验证环境与生产环境。
📍 INFO
- 如果测试环境或验证环境与生产环境混杂在一起(如共用同一个数据库),很可能会因为误操作,破坏最终用户的数据;
- 如果测试环境和验证环境混杂一起,在针对最终用户反馈的问题进行调查时,会发生与常规测试争抢和冲突的情况,影响总体效率。
【】测试环境中,建议开启全部日志。
【】不要在生产环境上进行有可能影响到最终用户的调查和操作。
🔔 TIP
生产环境出现故障时,需使用验证环境尽量还原生产环境中的配置和数据,稳定再现问题,可有效提升故障处理的效率。
【】如果需要在生产环境做修改,请优先在验证环境中测试通过。生产环境变更完成后,必须要记录并同步到测试和开发环境,避免数据覆盖。
【】一旦系统上线,不要在正常运行的生产环境上做压力测试!
【】如果项目规模已经达到需要生产线中多个环节协同交付的时候,请考虑使用持续集成。