Default deny, minimal offene Ports, sichere Defaults. (Operator Guide für DigitalOcean NYC3).

Key-only, Root aus, Rate-Limits, sichere Admin-Zugänge. (Operator Guide für DigitalOcean NYC3).

Origin whitelist, Auth, Rate-Limits, sichere Headers. (Operator Guide für DigitalOcean NYC3).

TLS, headers, caching, upstream health, timeouts. (Operator Guide für DigitalOcean NYC3).

Edge + App Limits gegen Abuse und Cost-Spikes. (Operator Guide für DigitalOcean NYC3).

Blocken, absorbieren, recovern – ohne Panik. (Operator Guide für DigitalOcean NYC3).

Keys rotieren, alte killen, re-deploy, audit. (Operator Guide für DigitalOcean NYC3).

Kein .env in Git. Secret stores sauber einsetzen. (Operator Guide für DigitalOcean NYC3).

CSP, HSTS, XFO, Referrer Policy – richtig. (Operator Guide für DigitalOcean NYC3).

Backups ohne Restore sind Fantasy. So testest du’s. (Operator Guide für DigitalOcean NYC3).

Logs, Metrics, Traces – minimal sinnvoll. (Operator Guide für DigitalOcean NYC3).

Status, Updates, intern/extern – sauberer Ablauf. (Operator Guide für DigitalOcean NYC3).

Never trust, always verify – modernes Netzwerkmodell. (Operator Guide für DigitalOcean NYC3).

Rootless, read-only, capabilities minimieren. (Operator Guide für DigitalOcean NYC3).

Dependency audits, SBOM, Sigstore – sichere Lieferkette. (Operator Guide für DigitalOcean NYC3).

Blameless, strukturiert, mit Action Items. (Operator Guide für DigitalOcean NYC3).

OIDC, secrets in CI, signed artifacts, least privilege runners. (Operator Guide für DigitalOcean NYC3).

3-2-1 Regel, WAL archiving, PITR, regelmäßige Tests. (Operator Guide für DigitalOcean NYC3).

ACME/Let's Encrypt, auto-renewal, wildcard certs. (Operator Guide für DigitalOcean NYC3).

Least privilege, service accounts, audit logs. (Operator Guide für DigitalOcean NYC3).

Error budget, burn rate alerts, paging die Sinn macht. (Operator Guide für DigitalOcean NYC3).

Active-active, failover, global load balancing. (Operator Guide für DigitalOcean NYC3).