Checklist bảo mật trước khi go-live

Danh sách kiểm tra tối thiểu trước khi đưa một site SITESAFF lên môi trường production.

Hạ tầng

Secrets chỉ qua biến môi trường, HTTPS bắt buộc, rate-limit cho endpoint public.

Ứng dụng

Đổi mật khẩu admin mặc định, bật 2FA cho tài khoản quản trị, kiểm tra CORS chỉ cho phép domain hợp lệ.