निजी का अर्थ प्रतिबंधित बनाएं
एक अस्पष्ट URL कोई एक्सेस नीति नहीं है। जहाँ संभव हो, प्रमाणीकरण, न्यूनतम-विशेषाधिकार खाते और नेटवर्क प्रतिबंध उपयोग करें। प्रशासन और आंतरिक डैशबोर्ड केवल इसलिए उजागर नहीं किए जाने चाहिए क्योंकि उन्हें तैनात करना आसान है।
आर्किटेक्चर को प्रबंधनीय रखें
एक रिवर्स प्रॉक्सी, एप्लिकेशन सेवा और डेटाबेस एक छोटी परियोजना की अच्छी सेवा कर सकते हैं। क्रेडेंशियल और स्थायी डेटा को एप्लिकेशन इमेज से अलग रखें। हेल्थ चेक और सेवा प्रबंधक का उपयोग करें ताकि पुनः आरंभ पूर्वानुमेय हों।
निर्यात पथ का स्वामित्व रखें
ऐसे टूल चुनें जो उपयोगी डेटा निर्यात कर सकें और दस्तावेज़ित करें कि इसे कहीं और कैसे पुनर्स्थापित करना है। महत्वपूर्ण फ़ाइलें और डेटाबेस बैकअप एक अलग गंतव्य में रखें। स्वामित्व तब व्यावहारिक होता है जब माइग्रेशन संभव रहे।
डेटा में शामिल लोगों का ध्यान रखें
एक निजी एप्लिकेशन फिर भी व्यक्तिगत जानकारी संसाधित कर सकता है। केवल वही एकत्र करें जो आवश्यक हो, प्रतिधारण अवधि निर्धारित करें और लॉग सुरक्षित रखें। कोई-नहीं-KYC होस्टिंग खाता एप्लिकेशन ऑपरेटर की जिम्मेदारियों को समाप्त नहीं करता।