🛡 БЕЗОПАСНОСТЬ И ДАННЫЕ • Секреты (токены, ключи) — только в переменных окружения, никогда в коде и переписке. • Резервные копии базы — каждый день, и проверенный способ восстановления (у Нумериты — ночная зашифрованная копия). • Минимум личных данных: храним только нужное, чужие даты рождения не раздаём. • Принцип наименьших прав: каждому агенту и сервису — ровно тот доступ, что нужен. • Список OWASP Top 10 — самые частые уязвимости веб-сервисов; по нему полезно проверять сайт. 🎯 Шаг: проверь, что ни один ключ не лежит в коде, и что бэкап за вчера действительно пришёл.