Zakres
Ochrona obejmuje aplikację, proxy, host i sposób pracy administratora. Zacznij od aktualizacji, poprawnego HTTPS, zamkniętej rejestracji, wąskich uprawnień i sprawdzonych kopii. Użytkownicy potrzebują unikalnych haseł głównych i 2FA.
Jak podejść do konfiguracji
Ogranicz panel administracyjny, przeglądnij politykę zaproszeń i podpowiedzi haseł. Kontenerowi montuj tylko potrzebne dane, pliki konfiguracyjne tylko do odczytu. Sprawdź zaufane proxy, limity prób i anonimizację logów z access_token.
Ograniczenia i kontrola
Nie traktuj języka Rust, kontenera ani wyniku audytu jako gwarancji bezpieczeństwa. Zmiana UID kontenera wymaga praw do wolumenu. Po każdej zmianie ochrony testuj również podstawowe funkcje i ścieżkę awaryjną.
Dalsze kroki
Przeczytaj źródłową stronę wiki przed zmianami. To własne polskie opracowanie tematu, nie pełne tłumaczenie. Przykłady upstream mogą opisywać inne wersje. Rejestr źródeł wskazuje snapshot i zakres publikacji. Katalog dokumentacji pozwala wybrać kolejne zadanie.