# Аудит безопасности сервера

**Приоритет:** средний

Провести аудит безопасности сервера и конфигураций (Fable / `/security-review`):
поверхность экспозиции наружу (Caddy, открытые порты, UFW), аутентификация и
границы Authelia, права системных пользователей приложений, обращение с
секретами (vault, env-файлы, docker socket), настройки docker-compose. Разовый
проход; найденное дробится на отдельные пункты беклога.

Из tududi (проект Pet Project Server).

Связано: playbook-ufw.yml, playbook-caddyproxy.yml, playbook-authelia.yml,
roles/owner, roles/secrets.