Maak privé betekenen beperkt
Een obscure URL is geen toegangsbeleid. Gebruik waar mogelijk authenticatie, accounts met minimale rechten en netwerkbeperkingen. Beheer- en interne dashboards mogen niet worden blootgesteld alleen omdat ze eenvoudig te implementeren zijn.
Houd de architectuur beheersbaar
Een reverse proxy, applicatiedienst en database kunnen een klein project goed bedienen. Scheid inloggegevens en persistente gegevens van de applicatie-image. Gebruik health checks en een servicemanager zodat herstarts voorspelbaar zijn.
Beheer het exportpad zelf
Kies tools die bruikbare data kunnen exporteren en documenteer hoe u deze elders herstelt. Bewaar belangrijke bestanden en databaseback-ups op een afzonderlijke bestemming. Eigenaarschap is praktisch wanneer migratie mogelijk blijft.
Houd rekening met de mensen in de data
Een private applicatie kan nog steeds persoonsgegevens verwerken. Verzamel alleen wat nodig is, stel bewaartermijnen in en bescherm logboeken. Een hostingaccount zonder KYC neemt de verantwoordelijkheden van de applicatiebeheerder niet weg.