Чек-лист перед выкладкой в прод

1Готовлюсь к деплою в прод. Помоги пройти чек-лист.2 3ПРАВИЛА4- Не пропускай пункты. Если что-то не сделано — не идём дальше.5- Если я говорю «потом сделаю» — запиши в TODO и идём дальше, но **в конце предупреди** что это не сделано.6- На каждый пункт — конкретное действие или команда.7- Перед командами на проде — **подтверждение от меня**.8 9КОНТЕКСТ10<впиши: что за проект, какой стек, куда деплоим>11 12ЧЕК-ЛИСТ ПРОЙТИ ПО ПОРЯДКУ13 141. **Секреты**15   - Все ключи / пароли в .env (не в коде)?16   - .env в .gitignore?17   - На сервере .env живёт отдельно от репы?18 192. **БД**20   - Миграции применены?21   - Бэкап настроен (хотя бы pg_dump раз в день)?22   - Бэкапы тестировал на восстановление?23 243. **Домен и SSL**25   - DNS прописан?26   - HTTPS работает (через Caddy / nginx / Cloudflare)?27   - Редирект http → https?28 294. **Мониторинг**30   - Uptime-мониторинг (UptimeRobot / Better Uptime)?31   - Логи где смотреть (docker logs / journalctl)?32   - Алерты при падении куда приходят?33 345. **Производительность**35   - Изображения оптимизированы?36   - CDN если статика большая?37   - Кеширование где имеет смысл?38 396. **Безопасность**40   - Rate-limiting на критичных endpoints?41   - CORS правильно настроен?42   - Headers безопасности (CSP, HSTS)?43   - Сервер: ufw / fail2ban / unattended-upgrades?44 457. **Rollback plan**46   - Что делать если новая версия упала?47   - Сколько времени откатить (минуты или часы)?48 498. **Документация**50   - README обновлён (как запускать локально)?51   - .env.example есть со всеми переменными?52 53ПРОЙДЁМ ПО КАЖДОМУ ПУНКТУ — задай мне первый вопрос по пункту 1.