Inhaltsverzeichnis
2.4 Varnost
Varnostno relevantne nastavitve.
Podrobne napake
"Gateway": { "DetailedErrors": false // Produkcija: false! }
Pri true se izpišejo popolni sledovi sklada.
Ad-Hoc poizvedbe
"Gateway": { "AllowAdHocQueries": false // Onemogočite za večjo varnost }
Preprečuje neposredno izvajanje SQL preko /query.
Priporočila
- V produkciji uporabljajte HTTPS
- Ad-Hoc poizvedbe samo po potrebi
- V produkciji onemogočite DetailedErrors
- Uporabnik podatkovne baze z minimalnimi pravicami
- Požarni zid: Odprite samo potrebna vrata
Omrežna varnost
- Priporočen obratni proxy (nginx, IIS ARR)
- Konfigurirajte omejevanje hitrosti na proxyju
- IP-Whitelist če je mogoče
Zuletzt geändert: dne 29.01.2026 ob 23:21