Sécurité
Verrouillez une instance : le compte admin, ses secrets, HTTPS et ce que peuvent faire les utilisateurs et les formulaires
Pour les administrateurs qui préparent une instance pour la production, et pour les revues de sécurité d’une instance existante.
Dans cette section
Chaque thème a sa propre page :
| Page | Ce qu’elle couvre |
|---|---|
| Renforcement | Le compte admin, les limites de connexion, la base de données, les expressions, les données des jobs, la politique du navigateur, les fonctionnalités facultatives et les options de rôle |
| HTTPS | Où se termine TLS, servir HTTPS depuis l’application, et remplacer le certificat d’exemple |
| Secrets et chiffrement | ENCRYPTION_SECRET, ACCESS_TOKEN_SECRET, et la durée de vie des jetons |
Pages liées : Authentification pour les méthodes de connexion, Validation au lancement pour les vérifications côté serveur de chaque lancement, et les Variables de sécurité.