Оформление
Безопасная работа и доступ
Работайте под своей учётной записью. Права определяют доступные записи и действия; видимость раздела сама по себе не означает разрешения на все операции.
Пользователю
- Не отправляйте пароль, одноразовый код или токен в заявке и комментариях.
- На общем устройстве завершайте сеанс.
- Загружайте только необходимые файлы. Приватный комментарий — не место хранения секретов.
- При отказе сообщите администратору требуемое действие и время ошибки.
Администратору
Выдавайте минимальные права, проверяйте результат от нужной роли. Явный запрет может перекрывать разрешение. Не используйте скрытие поля на форме вместо ограничения доступа к данным.
У API-ключа учитываются и разрешения владельца, и область ключа. Для интеграции используйте отдельную техническую учётную запись. Отзывайте ненужные ключи; не помещайте их в клиентский JavaScript.
Инженеру эксплуатации
Используйте HTTPS, приватную сеть PostgreSQL и закрытые секреты. Копия системы содержит чувствительные данные и ключи — ограничьте доступ и храните её вне сервера. Ключ расшифрования внешней копии сохраняйте независимо от самой копии.
Журналы и снимки экрана
Перед передачей в поддержку проверьте содержимое: имена, адреса, тексты заявок и ключи могут попасть в снимок или журнал. Технические детали не становятся публичными только потому, что видны Superuser.