Invia i dettagli utili
Includi l'identificatore del server, la regione, l'ora e il fuso orario del problema, il comportamento atteso e ciò che hai osservato. Una breve riproduzione è più utile di un log ampio e non filtrato. Oscura password, token e informazioni personali non pertinenti.
L'accesso all'account è sensibile
Le richieste di supporto necessitano di un modo sicuro per verificare il controllo dell'account. Il personale non deve mai chiedere la tua password, la chiave privata SSH, la seed phrase del wallet o l'intero set di codici di recupero. Usa solo canali di contatto pubblicati su un dominio verificato.
Conosci il confine del servizio
Il supporto infrastrutturale copre la macchina e il servizio di rete concordato. Il debug delle applicazioni, le migrazioni e l'amministrazione continuativa richiedono un ambito di servizio gestito esplicito. Conferma cosa è incluso prima di affidarti al supporto per un carico di lavoro in produzione.
Incidente o segnalazione di sicurezza?
Un problema di servizio diffuso rientra nel processo di incidente. Una vulnerabilità richiede un canale di sicurezza privato e verificato e una divulgazione accurata. Un errore applicativo individuale richiede una propria riproduzione e un contesto diagnostico.
Invia un report su cui un altro operatore possa agire
Includi l'identificatore del servizio interessato, la regione, l'ora con fuso orario, l'errore osservato, la modifica recente e una breve riproduzione. Distingui un problema di account, una riconciliazione di pagamento, la raggiungibilità di rete e un guasto dell'applicazione. Rimuovi password, token, seed e dati dei clienti dagli allegati prima di inviarli.
Cosa dovrebbe contenere un buon aggiornamento sull'incidente
Un aggiornamento sull'incidente dovrebbe spiegare l'ambito interessato, l'impatto noto, la mitigazione in corso e il prossimo momento di aggiornamento. Se la causa o il tempo di ripristino sono sconosciuti, dichiaralo. Gli obiettivi di risposta e ripristino derivano dall'accordo di supporto. Mantieni gli aggiornamenti coerenti con i fatti operativi verificati.
Un po' più di chiarezza.
Devo inviare un seed del wallet o una password di root per diagnosticare un ordine?
No. Usa gli identificatori di ordine e transazione per le domande sui pagamenti, e una diagnostica con ambito limitato o un processo sicuro approvato per l'assistenza sul server. Non inviare mai una frase di recupero del wallet o una chiave privata.