Gizlinin kısıtlı anlamına gelmesini sağlayın
Belirsiz bir URL bir erişim politikası değildir. Mümkün olduğunda kimlik doğrulama, en az ayrıcalıklı hesaplar ve ağ kısıtlamaları kullanın. Yönetim ve dahili panolar, dağıtımı kolay olduğu için açıkta bırakılmamalıdır.
Mimariyi yönetilebilir tutun
Bir ters proxy, uygulama hizmeti ve veritabanı küçük bir projeye iyi hizmet edebilir. Kimlik bilgilerini ve kalıcı verileri uygulama imajından ayırın. Sağlık kontrolleri ve bir hizmet yöneticisi kullanın, böylece yeniden başlatmalar öngörülebilir olsun.
Dışa aktarma yolunun sahibi olun
Kullanışlı verileri dışa aktarabilen araçlar seçin ve bunları başka bir yerde nasıl geri yükleyeceğinizi belgeleyin. Önemli dosyaları ve veritabanı yedeklerini ayrı bir hedefte tutun. Sahiplik, geçiş mümkün kaldığında pratiktir.
Verideki kişileri hesaba katın
Özel bir uygulama yine de kişisel bilgileri işleyebilir. Yalnızca ihtiyaç duyduğunu toplayın, saklama süreleri belirleyin ve günlükleri koruyun. KYC'siz bir barındırma hesabı, uygulama işletmecisinin sorumluluklarını ortadan kaldırmaz.