pet-project-server/docs/backlog/security-audit.md

Аудит безопасности сервера

Приоритет: средний

Провести аудит безопасности сервера и конфигураций (Fable / /security-review): поверхность экспозиции наружу (Caddy, открытые порты, UFW), аутентификация и границы Authelia, права системных пользователей приложений, обращение с секретами (vault, env-файлы, docker socket), настройки docker-compose. Разовый проход; найденное дробится на отдельные пункты беклога.

Из tududi (проект Pet Project Server).

Связано: playbook-ufw.yml, playbook-caddyproxy.yml, playbook-authelia.yml, roles/owner, roles/secrets.