Låt privat betyda begränsat
En otydlig URL är inte en åtkomstpolicy. Använd autentisering, konton med minsta behörighet och nätverksbegränsningar där det är möjligt. Administration och interna instrumentpaneler bör inte exponeras bara för att de är enkla att distribuera.
Håll arkitekturen hanterbar
En omvänd proxy, applikationstjänst och databas kan tjäna ett litet projekt väl. Separera autentiseringsuppgifter och beständig data från applikationsavbilden. Använd hälsokontroller och en tjänstehanterare så att omstarter är förutsägbara.
Äg exportvägen
Välj verktyg som kan exportera användbara data och dokumentera hur de återställs någon annanstans. Förvara viktiga filer och databassäkerhetskopior på en separat destination. Ägande är praktiskt när migrering förblir möjlig.
Ta hänsyn till personerna i datan
En privat applikation kan fortfarande behandla personuppgifter. Samla bara in det som behövs, sätt lagringstider och skydda loggar. Ett hostingkonto utan KYC tar inte bort applikationsoperatörens ansvar.