Для каждого нового сервиса делаю лог-телеграмбота, который в реальном времени присылает активность первых пользователей. Это позволяет быстро отлавливать и устранять баги, а в некоторых случаях — выявлять потенциальные дыры.
В sitetest.ai благодаря визуальному логу быстро закрыл SSRF-уязвимость (валидация private IP + блокировка redirect-bypass), задеплоил на прод, почистил тестовые записи из БД и cabinet (через ИИ).
