Після встановлення
/install повертає 404, щойно існує файл блокування. Не видаляйте цей lock на живому інстансі. Тримайте згенерований шлях адмінки в таємниці.
Експлуатація
- Завершуйте TLS на reverse proxy; не відкривайте застосунок звичайним HTTP у продакшені. HSTS, файрвол і додаткові заголовки безпеки — ваша відповідальність: застосунок не виставляє їх глобально.
- Робіть бекап бази даних і
storage/за розкладом, відновлення якого ви вже перевіряли. - Тримайте PHP 8.3+ і залежності Composer оновленими.
- Запускайте cron, щоб SSL-перевірки, нагадування та пошта справді спрацьовували.
- Використовуйте SMTP для реальної пошти; драйвер log повідомлення не надсилає.