Default deny, minimal offene Ports, sichere Defaults. (Operator Guide für GitLab CI).

Key-only, Root aus, Rate-Limits, sichere Admin-Zugänge. (Operator Guide für GitLab CI).

Origin whitelist, Auth, Rate-Limits, sichere Headers. (Operator Guide für GitLab CI).

TLS, headers, caching, upstream health, timeouts. (Operator Guide für GitLab CI).

Edge + App Limits gegen Abuse und Cost-Spikes. (Operator Guide für GitLab CI).

Blocken, absorbieren, recovern – ohne Panik. (Operator Guide für GitLab CI).

Keys rotieren, alte killen, re-deploy, audit. (Operator Guide für GitLab CI).

Kein .env in Git. Secret stores sauber einsetzen. (Operator Guide für GitLab CI).

CSP, HSTS, XFO, Referrer Policy – richtig. (Operator Guide für GitLab CI).

Backups ohne Restore sind Fantasy. So testest du’s. (Operator Guide für GitLab CI).

Logs, Metrics, Traces – minimal sinnvoll. (Operator Guide für GitLab CI).

Status, Updates, intern/extern – sauberer Ablauf. (Operator Guide für GitLab CI).

Never trust, always verify – modernes Netzwerkmodell. (Operator Guide für GitLab CI).

Rootless, read-only, capabilities minimieren. (Operator Guide für GitLab CI).

Dependency audits, SBOM, Sigstore – sichere Lieferkette. (Operator Guide für GitLab CI).

Blameless, strukturiert, mit Action Items. (Operator Guide für GitLab CI).

OIDC, secrets in CI, signed artifacts, least privilege runners. (Operator Guide für GitLab CI).

3-2-1 Regel, WAL archiving, PITR, regelmäßige Tests. (Operator Guide für GitLab CI).

ACME/Let's Encrypt, auto-renewal, wildcard certs. (Operator Guide für GitLab CI).

Least privilege, service accounts, audit logs. (Operator Guide für GitLab CI).

Error budget, burn rate alerts, paging die Sinn macht. (Operator Guide für GitLab CI).

Active-active, failover, global load balancing. (Operator Guide für GitLab CI).