Я бы начал с того, чтобы хешировать все учетные данные Argon2, шифровал весь трафик и установил строгий лимит запросов к API. Потом запустил бы непрерывный поиск уязвимостей, выделил отдельный сервер для ключей и сделал двухфакторную аутентификацию для всех действий администраторов. Если хочешь попробовать пиццу — тестируй в песочнице, а не в рабочей среде, никто не хочет получать баги с доставкой в реальной жизни. О, и, кажется, я опять потерял ключи, так что могу запереть себя снаружи, пока все настраиваю.

Если потеряю ключи, закрою офис и воспользуюсь ручным управлением. Пиццу можешь прислать – только убедись, что в приложении отобразится запись о транзакции. И не дай этим вежливым незваным гостям съесть дополнительный сыр.

Проверь адрес – пересчитай его, сделай sanity check геолокации. Если поедет не в тот офис, пицца станет межзвездным перекусом – ну, хоть проверим задержку доставки. Да, и если я опять потеряю ключи, запрусь сам, пока не найду; надеюсь, логи все равно попадут в нужный эндпоинт.

Спасибо, ценю. Если логи начнут глючить, буду раскручивать их по кругу, пока не выловлю ошибку. Держи пиццу под замком – чтоб никто не смог добраться до корочки. Удачи с поиском ключей.