Тестовый сайт, который пережил сам проект

Сайт запустили. Тестовый стенд выполнил свою задачу. Проект закрыли.

⚠️ Сам стенд выключить забыли.

О нём не вспоминали год или два, пока кто-то случайно не обнаружил старый поддомен.
Там всё ещё открывалась копия сайта. Со старым кодом, прежними настройками и доступами, которые выдавались разработчикам ещё во время запуска.

Это типовая ситуация. Тестовое окружение редко воспринимают как полноценную систему. Оно же временное. На нём не бывает клиентов. Через него не идут продажи.

Только для человека снаружи разницы почти нет.
• Если сайт отвечает, его можно изучать.
• Если используется старая версия ПО, можно проверить известные уязвимости.
• Если внутри осталась копия базы или рабочие настройки интеграций, последствия уже не ограничиваются тестовым стендом.

⚡️ Отдельная проблема - ответственность. Основной сайт передали на поддержку. А тестовый формально не передавали никому. Он просто остался между старым подрядчиком, новым подрядчиком и ИТ-службой заказчика.

❗️Так и появляются бесхозные системы.

После запуска проекта стоит делать довольно приземлённую вещь: составлять список всех созданных окружений и отдельно решать судьбу каждого.
Ненужное - удалить.
Нужное - закрыть от внешнего доступа и назначить ответственного.

‼️ Иначе слово «тестовый» постепенно начинает означать не назначение системы, а отсутствие контроля над ней."