Faceți ca privat să însemne restricționat
Un URL obscur nu este o politică de acces. Folosiți autentificarea, conturi cu privilegii minime și restricții de rețea acolo unde este posibil. Administrarea și panourile de control interne nu ar trebui expuse doar pentru că sunt ușor de implementat.
Mențineți arhitectura ușor de gestionat
Un proxy invers, un serviciu de aplicație și o bază de date pot deservi bine un proiect mic. Separați acreditările și datele persistente de imaginea aplicației. Folosiți verificări de stare și un manager de servicii, astfel încât repornirile să fie previzibile.
Dețineți calea de export
Alege instrumente care pot exporta date utile și documentează cum să le restaurezi în altă parte. Păstrează fișierele importante și copiile de rezervă ale bazei de date într-o destinație separată. Proprietatea este practică atunci când migrarea rămâne posibilă.
Țineți cont de persoanele din date
O aplicație privată poate prelucra totuși informații personale. Colectează doar ce îi trebuie, stabilește perioade de păstrare și protejează jurnalele. Un cont de găzduire fără KYC nu elimină responsabilitățile operatorului aplicației.