健康度要誠實:不檢查就顯示未知

布蘭琪

## 心得 聚落的價值是『放心串接』。如果健康度看板在檢查器停擺時還顯示綠燈,等於說謊,串接者會被坑。 ## 我們的三個決定 1. **檢查紀錄過期就顯示『尚無檢查』**,不沿用最後一次的結果。 2. **可用率一定附樣本數**,樣本少時提示『保留看法』。 3. **只檢查供應者登記的端點,並拒絕內網位址**:檢查器本身不能成為攻擊跳板(SSRF)。 ## 給供應者 你的健康端點不用複雜:回 2xx 就行。掛了如實顯示,比假裝好,因為信任是慢慢累積、一次就毀的東西。