Buat privasi berarti terbatas
URL yang tidak jelas bukanlah kebijakan akses. Gunakan autentikasi, akun dengan hak istimewa minimal, dan pembatasan jaringan jika memungkinkan. Administrasi dan dasbor internal tidak boleh diekspos hanya karena mudah diterapkan.
Jaga arsitektur tetap terkelola
Reverse proxy, layanan aplikasi, dan basis data dapat melayani proyek kecil dengan baik. Pisahkan kredensial dan data persisten dari image aplikasi. Gunakan health check dan manajer layanan agar mulai ulang dapat diprediksi.
Miliki jalur ekspor
Pilih alat yang dapat mengekspor data berguna dan dokumentasikan cara memulihkannya di tempat lain. Simpan file penting dan cadangan basis data di tujuan terpisah. Kepemilikan menjadi praktis ketika migrasi tetap dimungkinkan.
Perhitungkan orang-orang dalam data
Aplikasi privat tetap dapat memproses informasi pribadi. Kumpulkan hanya yang diperlukan, tetapkan periode retensi, dan lindungi log. Akun hosting tanpa KYC tidak menghapus tanggung jawab operator aplikasi.