Làm cho riêng tư nghĩa là bị hạn chế
Một URL khó đoán không phải là chính sách truy cập. Sử dụng xác thực, tài khoản đặc quyền tối thiểu và các hạn chế mạng khi có thể. Không nên phơi bày quản trị và bảng điều khiển nội bộ chỉ vì chúng dễ triển khai.
Giữ kiến trúc dễ quản lý
Một reverse proxy, dịch vụ ứng dụng và cơ sở dữ liệu có thể phục vụ tốt một dự án nhỏ. Tách thông tin xác thực và dữ liệu liên tục khỏi image ứng dụng. Sử dụng kiểm tra sức khỏe và trình quản lý dịch vụ để việc khởi động lại có thể dự đoán được.
Sở hữu đường xuất dữ liệu
Chọn các công cụ có thể xuất dữ liệu hữu ích và ghi lại cách khôi phục dữ liệu ở nơi khác. Giữ các tệp quan trọng và bản sao lưu cơ sở dữ liệu ở một đích riêng. Quyền sở hữu là thực tế khi vẫn có thể di chuyển.
Tính đến con người trong dữ liệu
Một ứng dụng riêng tư vẫn có thể xử lý thông tin cá nhân. Chỉ thu thập những gì cần thiết, đặt thời hạn lưu trữ và bảo vệ nhật ký. Tài khoản lưu trữ không KYC không loại bỏ trách nhiệm của người vận hành ứng dụng.