Baustein
Sicherheitsprinzipien
Keine Portweiterleitungen, SSH nur mit Schlüssel, eigene Konten mit minimalen Rechten je Integration, Geheimnisse nur in Stack-Variablen, Protokolle ohne Inhalte.
- Jede Weboberfläche nur hinter dem Reverse Proxy mit TLS, ohne eigene Anmeldung zusätzlich mit Zugangsliste.
- Jede Integration bekommt ein eigenes Konto oder Token mit nur den nötigen Rechten.
- Logs von Medien- und Dokumentdiensten werden nur gezählt, nie ausgegeben.