上线检查清单
上线检查清单
1. 资产登记：域名/IP/责任人/环境写入台账
2. 暴露设计：仅开放业务必需端口；管理面走内网
3. 认证与权限：默认口令已改；接口鉴权策略明确
4. 防护配置：WAF/安全组/限流按需启用
5. 可观测：日志接入、关键错误告警、备份策略生效
6. 扫描验证：上线前完成一次基线扫描并处理高危项| 责任 | 开发/运维/安全三方在清单上签字或留痕 |
|---|---|
| 例外 | 来不及做的项登记为待办并在上线后限定日期完成 |
| 意义 | 把安全动作前置到变更流程，而不是上线后补作业 |
清单要短而硬：十几条能落地执行，比上百条无人查看的规范有效。