Backlog: перенести задачи из tududi (диск-алерты, logrotate, аудит безопасности)

2026-07-13 19:30:53 +03:00
parent 30358de9d9
commit f110cf7208
4 changed files with 50 additions and 1 deletions
@@ -0,0 +1,14 @@
+# Аудит безопасности сервера
+
+**Приоритет:** средний
+
+Провести аудит безопасности сервера и конфигураций (Fable / `/security-review`):
+поверхность экспозиции наружу (Caddy, открытые порты, UFW), аутентификация и
+границы Authelia, права системных пользователей приложений, обращение с
+секретами (vault, env-файлы, docker socket), настройки docker-compose. Разовый
+проход; найденное дробится на отдельные пункты беклога.
+
+Из tududi (проект Pet Project Server).
+
+Связано: playbook-ufw.yml, playbook-caddyproxy.yml, playbook-authelia.yml,
+roles/owner, roles/secrets.