Зробіть приватне справді обмеженим
Маловідомий URL не є політикою доступу. Використовуйте автентифікацію, облікові записи з найменшими привілеями та мережеві обмеження, де це можливо. Адміністрування та внутрішні панелі не повинні бути відкритими лише тому, що їх легко розгорнути.
Тримайте архітектуру керованою
Зворотний проксі, сервіс застосунку та база даних можуть добре обслужити невеликий проєкт. Відокремте облікові дані та постійні дані від образу застосунку. Використовуйте перевірки стану та менеджер сервісів, щоб перезапуски були передбачуваними.
Володійте шляхом експорту
Вибирайте інструменти, які дають змогу експортувати корисні дані, і документуйте, як відновити їх в іншому місці. Зберігайте важливі файли та резервні копії баз даних в окремому місці. Володіння є практичним, коли міграція залишається можливою.
Враховуйте людей у даних
Приватний застосунок усе одно може обробляти персональні дані. Збирайте лише необхідне, встановлюйте терміни зберігання та захищайте журнали. Хостинговий обліковий запис без KYC не знімає відповідальності з оператора застосунку.