Записи с тегом «backend»

Лучшие практики безопасности API: чек-лист, который я проверяю на каждом проекте

Аутентификация, авторизация, валидация входных данных, ограничение частоты запросов, CORS, управление секретами и OWASP API Top 10. Что я проверяю перед каждым продакшн-деплоем.

securityapibackendnode.jsweb-development

Современная аутентификация в 2026: JWT, сессии, OAuth и Passkeys

Полная картина аутентификации: когда использовать сессии vs JWT, потоки OAuth 2.0 / OIDC, ротация refresh-токенов, passkeys (WebAuthn) и паттерны аутентификации в Next.js, которые я реально использую.

authenticationsecuritynext.jsweb-developmentbackend

Проектирование схемы базы данных: паттерны, которые стареют достойно

Правила нормализации, соглашения об именовании, мягкое удаление, аудит-трейлы, паттерны мультитенантности, стратегии версионирования и решения по схеме, о которых я пожалел. Фокус на PostgreSQL.

databasepostgresqlarchitecturebackendsql

Наблюдаемость в Node.js: логи, метрики и трейсы без лишней сложности

Структурированное логирование с Pino, метрики с Prometheus, распределённая трассировка с OpenTelemetry. Стек наблюдаемости для продакшн Node.js-приложений от нуля до полной видимости.

node.jsobservabilitydevopsmonitoringbackend

Оптимизация запросов PostgreSQL: от тормозов до субмиллисекунд

Техники оптимизации PostgreSQL, которые я применяю на продакшн-базах. EXPLAIN ANALYZE, стратегии индексирования, переписывание запросов и конкретные изменения, которые сократили время запросов с секунд до микросекунд.

postgresqldatabaseperformancebackend

Стратегии кэширования Redis, которые реально работают в продакшене

Cache-aside, write-through, предотвращение cache stampede, стратегии TTL и паттерны инвалидации. Паттерны Redis, которые я использовал в продакшн Node.js-приложениях с реальными примерами кода.

rediscachingbackendnode.jsperformance