# Унифицировать ACL техпанелей Authelia

**Приоритет:** низкий

В `files/authelia/configuration.template.yml` `rssbridge` и `start` (dashboard)
закрыты `one_factor` вообще без `subject`, тогда как
netdata/dozzle/goaccess/bifrost/wanderbase/remembos — `two_factor` +
`group:admins`. rssbridge умеет ходить по произвольным URL (SSRF-поверхность) и при
этом живёт за одним фактором, доступен любому пользователю из `users.yml`. Для
одного пользователя риск невелик, но логичнее свести техпанели к `group:admins` +
`two_factor`, а `one_factor` без субъекта оставить только там, где это осознанно.

Из sec-ревью (fable, 2026-07-13).

Связано: files/authelia/configuration.template.yml.