プライベートを制限付きの意味にする
無名のURLはアクセス制御ポリシーではありません。可能な限り認証、最小権限のアカウント、ネットワーク制限を使用してください。管理画面や内部ダッシュボードは、導入が容易という理由だけで公開すべきではありません。
管理可能なアーキテクチャを維持する
リバースプロキシ、アプリケーションサービス、データベースは小規模プロジェクトを十分に支えられます。認証情報と永続データをアプリケーションイメージから分離してください。ヘルスチェックとサービス管理ツールを使用し、再起動を予測可能にしてください。
エクスポート経路を管理する
有用なデータをエクスポートでき、別の場所へ復元する方法を文書化できるツールを選んでください。重要なファイルとデータベースのバックアップは別の保存先に保管してください。移行が可能であり続けることが、実用的な所有権です。
データに含まれる人々を考慮する
プライベートなアプリケーションでも個人情報を処理する場合があります。必要な情報のみを収集し、保存期間を設定し、ログを保護してください。KYC 不要のホスティングアカウントでも、アプリケーション運営者の責任は免除されません。