Faça com que privado signifique restrito
Um URL obscuro não é uma política de acesso. Use autenticação, contas com privilégio mínimo e restrições de rede quando possível. A administração e os painéis internos não devem ser expostos simplesmente porque são fáceis de implantar.
Manter a arquitetura gerível
Um proxy reverso, um serviço de aplicação e um banco de dados podem atender bem a um projeto pequeno. Separe as credenciais e os dados persistentes da imagem da aplicação. Use verificações de integridade e um gerenciador de serviços para que as reinicializações sejam previsíveis.
Controle o caminho de exportação
Escolha ferramentas que possam exportar dados úteis e documente como restaurá-los noutro local. Mantenha ficheiros importantes e cópias de segurança da base de dados num destino separado. A propriedade é prática quando a migração continua possível.
Responsabilize as pessoas pelos dados
Um aplicativo privado ainda pode processar informações pessoais. Colete apenas o necessário, defina períodos de retenção e proteja os logs. Uma conta de hospedagem sem KYC não elimina as responsabilidades do operador do aplicativo.