Node.js, бази даних і System Design: від REST і токенів авторизації до кешів, черг і архітектурних трейдофів.
13 статей
Workflow dependency lockfiles у public preview: читабельні теги в YAML, виконання точних commits через .github/workflows/actions.lock, транзитивні actions і автооновлення Dependabot. Розбираємо механізм і межі.
GitHub додав Anthropic service і user API keys у secret scanning із push protection за замовчуванням. Чому в AI-проєктах секретів стає більше, ніж дисципліни, і практичний checklist, щоб ключ не поїхав у git.
Node.js анонсував security releases для 26.x, 24.x і 22.x із найвищою severity HIGH. Деталей ще немає – і саме тому зараз найкращий момент перевірити свій update-процес. Практичний pre-release checklist.
Timeout не означає, що операція не відбулась. Розбираємо retry-семантику, дизайн Idempotency-Key, гонки та межі транзакцій – з робочим Node/TypeScript-ендпоінтом і схемою Postgres.
Permission Model у Node.js: прапорці --permission і --allow-*, режим аудиту, чесні межі захисту і практичний приклад CLI, якому дозволено ./content і ./dist, але не ~/.ssh.
Node.js 26 увімкнув Temporal за замовчуванням. Розбираємо, чому Date небезпечний у бізнес-логіці, різницю Instant / PlainDate / ZonedDateTime і реальний кейс: зустріч Валенсія–Лондон через перехід на зимовий час.
WebAuthn від challenge до verification: registration і login флоу покроково, що зберігає сервер, TypeScript-приклад із navigator.credentials і чесні межі phishing resistance.
Навіщо потрібні два токени, як виглядає повний потік логін – оновлення – логаут, де зберігати access і refresh, типові помилки з localStorage і ротацією. З прикладами коду на TypeScript.
Що насправді перевіряють на frontend system design інтерв’ю, покроковий фреймворк відповіді від вимог до observability і повний приклад: стрічка з нескінченним скролом. З таблицею компромісів і рубрикою самооцінки.
Що таке моноліт і мікросервіси насправді, реальні критерії розділення, чесна ціна мікросервісів і чому модульний моноліт часто виграє. Як побудувати сильну відповідь «залежить від» із конкретикою.
Що реально перевіряють на backend-співбесіді з Node.js: event loop, middleware, робота з базою, типові запитання з відповідями та live coding приклад REST-endpoint з валідацією.
Що таке Redis і чим він відрізняється від бази даних: кеш запитів, сесії, rate limiting, стратегія cache-aside з кодом, інвалідація через TTL і типові запитання зі співбесід.
Реляційна і документна моделі на одному прикладі: замовлення в PostgreSQL і MongoDB, критерії вибору, типові міфи, ACID простими словами і формулювання сильної відповіді на співбесіді.
Хочеш розібратися в цій темі швидше?
На безкоштовному 30-хвилинному дзвінку розберемо твій рівень і складемо маршрут.
Заповни коротку заявку – і отримаєш персональний роудмап. Або просто напиши мені в Telegram, якщо зручніше.