Faites de « privé » un synonyme de « restreint »
Un URL obscur n'est pas une politique d'accès. Utilisez l'authentification, des comptes à privilège minimal et des restrictions réseau lorsque c'est possible. L'administration et les tableaux de bord internes ne doivent pas être exposés simplement parce qu'ils sont faciles à déployer.
Gardez une architecture gérable
Un proxy inverse, un service applicatif et une base de données peuvent bien servir un petit projet. Séparez les identifiants et les données persistantes de l'image applicative. Utilisez des contrôles de santé et un gestionnaire de services pour que les redémarrages soient prévisibles.
Maîtrisez le chemin d'export
Choisissez des outils capables d'exporter des données utiles et documentez comment les restaurer ailleurs. Conservez les fichiers importants et les sauvegardes de base de données dans une destination distincte. La propriété est concrète lorsque la migration reste possible.
Tenez compte des personnes présentes dans les données
Une application privée peut tout de même traiter des informations personnelles. Ne collectez que ce qui est nécessaire, fixez des durées de conservation et protégez les journaux. Un compte d'hébergement no-KYC ne supprime pas les responsabilités de l'opérateur de l'application.