Чек-лист перед запуском Lovable-приложения в прод

Инфраструктура

• Домен подключён, HTTPS работает.
• В DNS настроены CAA-записи (защита от выпуска чужих сертификатов).
• Настроен редирект с www на apex или наоборот.
• Проверена скорость загрузки основных страниц (PageSpeed, WebPageTest).

База данных

• RLS включён на каждой таблице в схеме `public`.
• Политики проверены руками, а не только через advisor.
• Роли пользователей вынесены в отдельную таблицу.
• Настроены автоматические бекапы, хотя бы недельные.
• Проверены индексы на самых частых запросах.

Секреты и ключи

• В клиенте только anon-ключ.
• Все секреты (Stripe, OpenAI, SMTP) в переменных окружения Edge Functions.
• Никакие ключи не попадают в лог.
• Настроена ротация на случай утечки.

Авторизация

• Регистрация закрыта или защищена капчей.
• Reset password работает и не даёт перечислить пользователей.
• Проверена сессия на Edge Functions.
• Логирование входов на подозрительные IP.

Функциональные проверки

• Основные user journeys пройдены руками на десктопе и мобильном.
• Формы обрабатывают ошибки (пустое поле, длинный текст, вставка HTML).
• Работают email-уведомления, включая отправку в спам.
• Проверены платежи в тестовом и боевом режиме.

Мониторинг и лог

• Подключён Sentry или аналог для клиентских ошибок.
• Логирование Edge Functions настроено и проверено.
• Настроен алерт на 500-ошибки и на скачки трафика.
• Google Search Console и аналитика подключены.

Юридика и SEO

• Есть страницы Terms, Privacy Policy, контакты.
• Согласие на cookies, если работаете с EU/RU.
• Настроены meta title, description, canonical, sitemap.xml, robots.txt.

Финальная проверка

Пройдите приложение как незнакомый пользователь. Что-то работает не сразу - это ваш первый баг после релиза.

Часто задаваемые вопросы

Что критичнее всего?

RLS и ключи. Ошибка тут стоит утёкшей базы и переставленных прав доступа.

Обязательно ли Sentry?

Не обязательно, но без внешнего мониторинга вы узнаете о падении от пользователя. Это плохой сценарий.

Как часто повторять чек-лист?

На каждом крупном релизе и хотя бы раз в квартал в спокойное время.