Чекліст безпеки self-hosted

HTTPS, бекапи, оновлення та блокування інсталятора.

Після встановлення

/install повертає 404, щойно існує файл блокування. Не видаляйте цей lock на живому інстансі. Тримайте згенерований шлях адмінки в таємниці.

Експлуатація

  • Завершуйте TLS на reverse proxy; не відкривайте застосунок звичайним HTTP у продакшені. HSTS, файрвол і додаткові заголовки безпеки — ваша відповідальність: застосунок не виставляє їх глобально.
  • Робіть бекап бази даних і storage/ за розкладом, відновлення якого ви вже перевіряли.
  • Тримайте PHP 8.3+ і залежності Composer оновленими.
  • Запускайте cron, щоб SSL-перевірки, нагадування та пошта справді спрацьовували.
  • Використовуйте SMTP для реальної пошти; драйвер log повідомлення не надсилає.

Потрібна ще допомога?

Напишіть команді — відповімо протягом одного робочого дня.

Звернутися до підтримки