Вопрос

Возможно ли обновление кода в ручном режиме? Не напрямую с вашего сервера, а в режиме скачивания архива, например.

Это важно для предварительной проверки кода ИБ-анализаторами, до выкатки в продовое окружение.

Ответ

Обновление производится через docker compose pull, но не весь код доступен в открытом режиме. Например, код фронтенда запакован в минифицированном и обфусцированном виде. Поэтому вполне нормально обновлять сначала стенд (testing/stage), проводить на нем аудит безопасности и затем только обновлять прод.