HTTPS i bezpieczny kontekst web vault
Web vault korzysta z Web Crypto, którego przeglądarki wymagają w bezpiecznym kontekście.
Opracowanie / źródła 26.10.2026Dokumentacja Vaultwarden po polsku
Polskie opracowania całego zinwentaryzowanego zakresu wiki: instalacja, konfiguracja, bezpieczeństwo, kopie i diagnostyka.
Liczba wyników: 14. Strona 1 z 2.
Ograniczenie rejestracji kont
`SIGNUPS_ALLOWED=false` zamyka otwartą rejestrację, ale nie wszystkie ścieżki tworzenia kont.
Opracowanie / źródła 26.10.2026Panel administratora instancji i ADMIN_TOKEN
Panel instancji Vaultwarden udostępnia konfigurację oraz operacje na użytkownikach i organizacjach.
Opracowanie / źródła 26.10.2026Wyłączenie tokena administratora: ryzyko
`DISABLE_ADMIN_TOKEN=true` jednocześnie udostępnia panel i wyłącza jego wbudowane uwierzytelnianie.
Opracowanie / źródła 26.10.2026Ochrona własnej instancji
Ochrona obejmuje aplikację, proxy, host i sposób pracy administratora.
Opracowanie / źródła 26.10.2026WebAuthn i FIDO2 jako drugi składnik
Wiki opisuje drugi składnik U2F/FIDO2 WebAuthn przy instancji działającej pod HTTPS z prawidłowym certyfikatem.
Opracowanie / źródła 26.10.2026YubiKey OTP i konfiguracja weryfikacji
YubiKey OTP jest odrębnym mechanizmem od WebAuthn/FIDO2.
Opracowanie / źródła 26.10.2026Fail2Ban i adresy za proxy
Fail2Ban analizuje zdarzenia i blokuje źródła powtarzających się nieudanych prób.
Opracowanie / źródła 26.10.2026Widoczność podpowiedzi hasła
Podpowiedź hasła może ujawnić informacje ułatwiające jego odgadnięcie.
Opracowanie / źródła 26.10.2026Ikony z sieci prywatnej i ryzyko SSRF
Pobieranie ikon z adresów prywatnych jest blokowane jako ochrona przed żądaniami serwera do usług wewnętrznych.
Opracowanie / źródła 26.10.2026Kontener z ograniczonym użytkownikiem
Zmiana użytkownika procesu ogranicza uprawnienia w kontenerze, ale wymaga dopasowania UID/GID do katalogu danych.
Opracowanie / źródła 26.10.2026Traefik i ModSecurity: dodatkowy WAF
Opis wiki dodaje ModSecurity między proxy a aplikacją.
Opracowanie / źródła 26.10.2026