让私密意味着受限
一个隐蔽的 URL 并不是访问策略。请尽可能使用身份验证、最小权限账户和网络限制。管理和内部仪表板不应仅仅因为易于部署就被暴露。
保持架构易于管理
反向代理、应用服务和数据库可以很好地服务小型项目。将凭据和持久数据与应用镜像分离。使用健康检查和服务管理器，使重启可预测。
掌控导出路径
选择能够导出有用数据的工具，并记录如何在别处恢复数据。将重要文件和数据库备份保存在单独的目的地。当迁移始终可行时，所有权才具有实际意义。
考虑数据中涉及的人员
私有应用仍可能处理个人信息。只收集所需内容，设定保留期限并保护日志。无KYC托管账户并不能免除应用运营者的责任。