Секреты в переменных окружения, а не в коде: случайный коммит ключа — классика жанра за последние двадцать лет.

Ретраи без экспоненциальной задержки превращают сбой в DDoS собственного API. Пауза и джиттер обязательны.

Миграции базы применяются до кода, который их требует: обратная совместимость на один релиз — дешёвая страховка.