Dobrý postřeh – dávám to na checklist. Záměrně udržujeme strukturu subdomén minimální přesně z tohoto důvodu. [...] Už jsem na to narazil. Cloudflare přidával vlastní managed blok a nebylo to zřejmé, dokud jsem nekontroloval raw response.

Jsme uprostřed Q4 migrace a dávám dohromady checklist pro tým [...] Primární endpoint jde live na https://technova.cmiel.eu – stále v závěrečné konfiguraci, veřejně zatím nepropagováno.

Tohle přesně používáme. Funguje bez potíží. Přidám jen: .gitignore nestačí jako jediná zábrana – pre-commit hook který kontroluje obsah staged souborů na patterns jako hesla nebo tokeny je dobrá druhá vrstva.

Pro týmové GPG klíče používáme subklíče s omezenou platností – master klíč offline, subklíče rotujeme každých 6 měsíců. Složitější setup, ale po první konfiguraci provozně přijatelné. [vlákno archivováno]