Seguretat
Model d'amenaces abans de l'esquema. Mínim privilegi a cada frontera, secrets que mai arriben al client, dependències fixades i revisades. La seguretat és una propietat de l'arquitectura, no una auditoria al final.
Dissenyem, construïm i operem sistemes on la correcció, la latència i la seguretat són requisits, no aspiracions. Equips sènior reduïts. Producció des de la primera setmana.
§ 01 — Principis d'enginyeria
Model d'amenaces abans de l'esquema. Mínim privilegi a cada frontera, secrets que mai arriben al client, dependències fixades i revisades. La seguretat és una propietat de l'arquitectura, no una auditoria al final.
Els pressupostos es fixen abans del primer commit i s'apliquen a cada build — pes del payload, temps de consulta, latència p99. Ràpid és una restricció que mantenim, no una fase que planifiquem.
Fronteres que pots nomenar, flux de dades que pots dibuixar, dependències que apunten en una direcció. Les decisions es documenten amb els seus compromisos, perquè el sistema sobrevisqui a qui el va construir.
§ 02 — Què construïm
Sis tipus de treball. Si la part difícil és l'enginyeria, és treball que acceptem.
Sistemes multi-tenant amb aïllament real, facturació correcta i operacions predictibles.
Contractes versionats, validació estricta, comportament observable sota càrrega.
Les eines amb què opera una empresa, construïdes amb el rigor normalment reservat per a productes de cara al client.
Desplegament, networking i comportament davant fallades tractat com a part del producte.
Reemplaçament incremental de sistemes que mai es poden apagar.
Profiling, redisseny i resultats mesurats on la latència és el producte.
§ 03 — Com treballem
Restriccions, càrrega, risc i el negoci darrere — documentat abans de construir res.
Fronteres, model de dades i modes de fallada decidits explícitament, compromisos registrats.
Equips sènior reduïts, cicles curts, programari funcional en entorn real des de la primera setmana.
Revisió d'amenaces, proves de càrrega, pressupostos d'error, camins de fallada exercitats deliberadament.
Rollout progressiu, observabilitat en lloc, rollback provat abans que sigui necessari.
§ 04 — Capacitats tècniques
Les eines deriven de les restriccions. Això és el que la majoria del nostre treball en producció utilitza avui — i sobre el que estem disposats a debatre.
§ 05 — Onboarding de projecte
Un enginyer llegeix cada resposta i respon en un dia laborable — amb una visió tècnica, preguntes, o un no honest.