pet-project-server/docs/backlog/authelia-redis-isolation.md

Изолировать/запаролить сессионный redis Authelia

Приоритет: высокий

authelia_redis — стор сессий SSO — живёт в общей monitoring_network без пароля (files/authelia/docker-compose.template.yml), а в той же сети сидят transcriber, gramps_redis, outline_redis/postgres, miniflux_postgres, netdata. Компрометация любого из них даёт запись в стор сессий Authelia → hijack SSO для всех сервисов. Вынести пару authelia_app+authelia_redis в собственную internal-сеть (как уже сделано у gramps/outline/miniflux с их *_network) и/или включить requirepass; из monitoring_network redis убрать, если netdata его реально не скрейпит.

Из sec-ревью (fable, 2026-07-13).

Связано: files/authelia/docker-compose.template.yml, playbook-docker.yml.