Makers3D/docs/Production_Checklist.md

Makers3D - Production Checklist

Antes de usuarios reales

• Cambiar todas las credenciales demo.
• Cambiar SESSION_SECRET.
• Configurar dominio y HTTPS real delante de Nginx.
• Sustituir PAYMENT_PROVIDER=demo por el proveedor real.
• Validar correo transaccional real.
• Confirmar politicas de privacidad y terminos.
• Probar login, publicacion y consulta desde movil Android real.

Antes de cobros reales

• Cargar credenciales reales de Mercado Pago.
• Confirmar URLs y webhooks productivos.
• Validar que pagar no publica automaticamente.
• Ejecutar prueba completa de activacion, renovacion y cancelacion.
• Registrar responsable operativo de conciliacion.

Seguridad minima

• Limitar acceso SSH por IP o clave.
• Mantener Debian actualizado.
• No publicar puertos internos salvo 80/443.
• Respaldar .env fuera del servidor.
• Revisar logs de api, nginx y worker.

Backup minimo

• Backup diario de PostgreSQL.
• Backup diario de buckets de MinIO.
• Ensayo de restauracion antes de abrir beta real.

Escalado recomendado

Primero:

• mas RAM;
• mas disco;
• cache HTTP;
• tuning de PostgreSQL.

Despues:

• Redis si aparece necesidad real;
• CDN si el trafico de imagenes lo justifica;
• observabilidad mas profunda si la operacion lo exige.

No hacer todavia

• microservicios;
• Kubernetes;
• Elastic u OpenSearch;
• WebSockets;
• app nativa;
• features sociales.