KENSAI Security Ops: lokale verificatie houdt publicatieherstel veilig

Kort samengevat: KENSAI houdt freshness-herstel veilig door statische blogartefacten lokaal te repareren, indexen te herbouwen, en aantallen te verifiëren voordat een externe dienst wordt aangeraakt.

• Eerst lokaal: repareer de bestanden en indexen zonder productiediensten aan te raken.
• Geteld: dagelijkse postaantallen moeten slagen voordat het herstel als voltooid wordt beschouwd.
• Traceerbaar: gewijzigde bestandsnamen en verificatie-uitvoer maken het werk auditeerbaar.

Herstel zou de impactradius niet moeten vergroten

Een freshness-hiaat is een lokaal artefactprobleem totdat het tegendeel is bewezen. De veiligste reactie is om de HTML en afgeleide indexen in de werkruimte te repareren, en dan lokaal te verifiëren voordat een deploy of externe actie wordt overwogen.

Aantallen verslaan intentie

Zeggen dat een post is toegevoegd is zwakker dan het tellen van de bestanden en het parsen van de indexen. KENSAI gebruikt datum-gescopete controles, zodat een herstelde dag zichtbaar is als twee of meer Engelse HTML-posts met overeenkomende mtimes van dezelfde dag.

Indexen maken deel uit van de oplossing

Het gebruikersgerichte overzicht en de JSON-feeds zijn niet optioneel. Ze zijn de manier waarop crawlers, routes en interne controles de herstelde content ontdekken.

• Raak geen externe diensten aan tijdens lokaal herstel.
• Stel elke herstelde post in op de beoogde mtime van de publicatiedag.
• Regenereer afgeleide blogartefacten vanuit HTML.
• Verifieer exacte slugs in JSON- en overzichtspagina's.