Backlog: security-ревью (fable) — 13 находок по приоритетам

docs/backlog/authelia-redis-isolation.md

@@ -0,0 +1,15 @@
+# Изолировать/запаролить сессионный redis Authelia
+
+**Приоритет:** высокий
+
+`authelia_redis` — стор сессий SSO — живёт в общей `monitoring_network` без пароля
+(`files/authelia/docker-compose.template.yml`), а в той же сети сидят transcriber,
+gramps_redis, outline_redis/postgres, miniflux_postgres, netdata. Компрометация
+любого из них даёт запись в стор сессий Authelia → hijack SSO для всех сервисов.
+Вынести пару authelia_app+authelia_redis в собственную internal-сеть (как уже
+сделано у gramps/outline/miniflux с их `*_network`) и/или включить `requirepass`;
+из `monitoring_network` redis убрать, если netdata его реально не скрейпит.
+
+Из sec-ревью (fable, 2026-07-13).
+
+Связано: files/authelia/docker-compose.template.yml, playbook-docker.yml.