Rezyume

Sigma Software

• Buyurtma ro'yxati API p95 1.4 s → 210 ms: kompozit indeks qo'shildi, N+1 so'rovlar bitta JOIN'ga birlashtirildi (Grafana p95 oldin/keyin)
• Redis kesh joriy qilingach, asosiy DB'ga takroriy o'qish so'rovlari ~45% kamaydi (pg_stat_statements calls oldin/keyin)
• Streaming Replication asosidagi Primary–Standby HA sozlashda ishtirok etdim; failover 5–10 soniyada
• Yevropalik mijoz uchun buyurtma va hisob-faktura API'larini Java/Kotlin, Spring Boot'da loyihaladim, Flyway migratsiyalarini joriy qildim

LeverX Group

• PostgreSQL 13 → 15 major upgrade'ni logical replication orqali servisni to'xtatmasdan yakunladim
• Ichki tizimlar o'rtasida ma'lumot almashuvchi integratsiya servisini yozib, qo'lda bajariladigan ishlarni olib tashladim
• Katta hisobotlarga pagination va batch eksport qo'shib, serverni yuklamasdan bo'laklab qayta ishlashni ta'minladim
• Unit va integratsiya testlarini yozib CI'ga uladim, sekin DB so'rovlarini optimallashtirdim

Frilans

Ochiq multi-tenant monitoring xizmati: har kim ro'yxatdan o'tib, o'z PostgreSQL bazasini qo'shadi va faqat o'zi qo'shgan bazalarni ko'radi

NestJS, TypeScript, Prisma, PostgreSQL, TimescaleDB, Socket.IO, React, Vite, Tailwind CSS, Recharts, Jest, Vitest, Docker, Caddy

• Tenant izolyatsiyasi: global guard har bir :targetId route'ida egani tekshiradi, begona target'ga 403 emas, 404 qaytaradi; himoyasiz mutating route qo'shilsa test yiqiladi
• SSRF himoyasi: DNS javobidagi barcha IP tekshiriladi, ulanish tekshirilgan IP'ga qotiriladi (TLS SNI saqlanadi); production'da platform-db, 169.254.169.254, 127.0.0.1 rad etildi

Pul o'z-o'zidan paydo bo'lmaydigan va yo'qolmaydigan, hech bir o'tkazma ikki marta bajarilmaydigan PostgreSQL double-entry ledger

NestJS, TypeScript, PostgreSQL, node-pg-migrate, zod, React, Vite, Vitest, k6, Docker, Caddy, GitHub Actions

• Parallellikda to'g'rilik: tartiblangan qator qulflari bilan 12/12 yuk testida deadlock 0 va fault 0; reversal race topilib, test bilan tuzatildi
• Invariantlar bazada: debet = kredit qoidasi COMMIT paytida trigger bilan tekshiriladi; yuk ostida ham, zaxiradan tiklangan bazada ham imbalance 0

Issiqxona uchun real-time IoT monitoring va avtomatik sug'orish: ESP32 sensor → MQTT → pipeline → qoida → nasos → yana qurilmaga yopiladigan kontur

NestJS, TypeScript, GraphQL, MongoDB, Redis, BullMQ, MQTT, Socket.IO, React, Vite, Leaflet, ESP32, MicroPython, Jest, Docker, Caddy

• IoT ma'lumotlari yo'qolmasligini o'lchab isbotlash: MongoDB 132 s o'chganda 24/24, backend 20 s to'xtaganda 7/7; eski koddagi yo'qotish (12 dan 1, deploy'da 1) avval o'lchangan
• Xavfsizlik auditi va tuzatish: signup'da ADMIN bo'lish, ixtiyoriy maydon yozish, boshqa a'zo resursiga kirish, OTP'ni cheksiz taxmin qilish, kodga yozilgan JWT kaliti kabi 12+ zaiflik production'dagi suiiste'mol izlari tekshirilgach yopildi

Ortiqcha berilmaydigan navbat kuponlari: 4 concurrency usuli yozilib, k6 bilan o'lchab solishtirildi

Java, Spring Boot, Spring Data JPA, PostgreSQL, Redis, Lua, Flyway, Bucket4j, JUnit 5, Testcontainers, k6, Docker, Caddy, Cloudflare

• Muammoni isbotlash: lock'siz usul 50 o'rniga 300 ta kupon berdi, remaining_quantity esa 0 emas, 46 da qoldi
• To'g'ri yechimlar: qolgan uch strategiya 300 so'rovdan aniq 50 tasini o'tkazdi, DB'da ham aynan 50 ta yozuv

Jonli efir paytidagi cheklangan flash sale platformasi: 100 dona uchun 1 000 xarid urinishi, ortiqcha sotuv 0

Kotlin, Spring Boot, Spring Cloud Gateway, Spring Data JPA, PostgreSQL, Apache Kafka, WebSocket (STOMP), Flyway, Toss Payments, OpenTelemetry, Jaeger, Next.js, TypeScript, Tailwind CSS, JUnit 5, k6, Docker, Caddy

• To'g'rilik: 100 dona uchun 1 000 urinish, 3 run — 0 ortiqcha sotuv, to'lov va sotilgan dona nomuvofiqligi 0, HTTP xato 0; har run oxirida 5 ta invariant tekshiriladi
• Nosozlikka chidamlilik: Kafka yoki to'lov bazasi haqiqatan to'xtatilganda ham 0 ta event yo'qolmaydi, 0 ta ikki marta pul yechilmaydi (chaos testlari)