Beveiliging
Een instantie dichttimmeren: het adminaccount, de geheimen, HTTPS en wat gebruikers en formulieren mogen doen
Voor beheerders die een instantie op productie voorbereiden, en voor beveiligingsreviews van een bestaande instantie.
In deze sectie
Elk onderwerp heeft een eigen pagina:
| Pagina | Wat er aan bod komt |
|---|---|
| Hardening | Het adminaccount, aanmeldlimieten, de database, expressies, jobgegevens, het browserbeleid, optionele functies en rolinstellingen |
| HTTPS | Waar TLS eindigt, HTTPS vanuit de applicatie bedienen, en het voorbeeldcertificaat vervangen |
| Geheimen en versleuteling | ENCRYPTION_SECRET, ACCESS_TOKEN_SECRET, en de levensduur van tokens |
Gerelateerde pagina’s: Authenticatie voor aanmeldmethoden, Validatie bij het starten voor controles aan de serverkant van elke start, en de Beveiligingsvariabelen.