Gør privat til begrænset
En obskur URL er ikke en adgangspolitik. Brug godkendelse, konti med mindst mulig rettighed og netværksbegrænsninger, hvor det er muligt. Administration og interne dashboards bør ikke blot eksponeres, fordi de er nemme at implementere.
Hold arkitekturen håndterbar
En reverse proxy, applikationstjeneste og database kan betjene et lille projekt godt. Adskil legitimationsoplysninger og vedvarende data fra applikationsbilledet. Brug sundhedstjek og en tjenesteadministrator, så genstarter er forudsigelige.
Ej eksportvejen
Vælg værktøjer, der kan eksportere nyttige data, og dokumentér, hvordan de gendannes et andet sted. Opbevar vigtige filer og databasebackups på en separat destination. Ejerskab er praktisk, når migrering forbliver mulig.
Tag højde for personerne i dataene
En privat applikation kan stadig behandle personoplysninger. Indsaml kun det nødvendige, fastsæt opbevaringsperioder, og beskyt logfiler. En hostingkonto uden KYC fjerner ikke applikationsoperatørens ansvar.