Default deny, minimal offene Ports, sichere Defaults. (Operator Guide für Hetzner HEL1).

Key-only, Root aus, Rate-Limits, sichere Admin-Zugänge. (Operator Guide für Hetzner HEL1).

Origin whitelist, Auth, Rate-Limits, sichere Headers. (Operator Guide für Hetzner HEL1).

TLS, headers, caching, upstream health, timeouts. (Operator Guide für Hetzner HEL1).

Edge + App Limits gegen Abuse und Cost-Spikes. (Operator Guide für Hetzner HEL1).

Blocken, absorbieren, recovern – ohne Panik. (Operator Guide für Hetzner HEL1).

Keys rotieren, alte killen, re-deploy, audit. (Operator Guide für Hetzner HEL1).

Kein .env in Git. Secret stores sauber einsetzen. (Operator Guide für Hetzner HEL1).

CSP, HSTS, XFO, Referrer Policy – richtig. (Operator Guide für Hetzner HEL1).

Backups ohne Restore sind Fantasy. So testest du’s. (Operator Guide für Hetzner HEL1).

Logs, Metrics, Traces – minimal sinnvoll. (Operator Guide für Hetzner HEL1).

Status, Updates, intern/extern – sauberer Ablauf. (Operator Guide für Hetzner HEL1).

Never trust, always verify – modernes Netzwerkmodell. (Operator Guide für Hetzner HEL1).

Rootless, read-only, capabilities minimieren. (Operator Guide für Hetzner HEL1).

Dependency audits, SBOM, Sigstore – sichere Lieferkette. (Operator Guide für Hetzner HEL1).

Blameless, strukturiert, mit Action Items. (Operator Guide für Hetzner HEL1).

OIDC, secrets in CI, signed artifacts, least privilege runners. (Operator Guide für Hetzner HEL1).

3-2-1 Regel, WAL archiving, PITR, regelmäßige Tests. (Operator Guide für Hetzner HEL1).

ACME/Let's Encrypt, auto-renewal, wildcard certs. (Operator Guide für Hetzner HEL1).

Least privilege, service accounts, audit logs. (Operator Guide für Hetzner HEL1).

Error budget, burn rate alerts, paging die Sinn macht. (Operator Guide für Hetzner HEL1).

Active-active, failover, global load balancing. (Operator Guide für Hetzner HEL1).