15 lines
849 B
Markdown
15 lines
849 B
Markdown
# Аудит безопасности сервера
|
|
|
|
**Приоритет:** средний
|
|
|
|
Провести аудит безопасности сервера и конфигураций (Fable / `/security-review`):
|
|
поверхность экспозиции наружу (Caddy, открытые порты, UFW), аутентификация и
|
|
границы Authelia, права системных пользователей приложений, обращение с
|
|
секретами (vault, env-файлы, docker socket), настройки docker-compose. Разовый
|
|
проход; найденное дробится на отдельные пункты беклога.
|
|
|
|
Из tududi (проект Pet Project Server).
|
|
|
|
Связано: playbook-ufw.yml, playbook-caddyproxy.yml, playbook-authelia.yml,
|
|
roles/owner, roles/secrets.
|