Я останнім часом знову перевірив дозволи контрактів у гаманці, і виявив, що я не набагато кращий за інших… Раніше я давав безлімітний доступ заради зручності, а тепер думаю, що це приблизно так само, як “не блокувати телефон і йти спати”: не обов’язково щось станеться, але якщо станеться — все зламається одразу. Чітко зазначу: контракт не обов’язково зловмисний, команда проекту також не обов’язково зникне, але поки дозволи залишаються, будь-яка вразливість/злом/заміна фронтенду може зробити з вас банкомат.

Особливо зараз, коли через додаткове залучення, спільну безпеку та накладання доходів, що викликає критику “залежності”, я більше звертаю увагу на довжину ланцюга дозволів: кожен додатковий рівень — це ще одна змінна, яку ви не можете контролювати. Мій підхід зараз досить простий — зняв дозволи одразу після використання або дав лише необхідний ліміт, краще платити більше комісії, ніж ризикувати, залишаючи цей ризик на ніч. По суті, мені потрібно нагадування: дозволи — це як зачиняти двері перед сном, робити це щодня — і буде спокійно.