Ưu tiên website tĩnh
Không đăng nhập, không CMS, không cơ sở dữ liệu nếu chưa cần.
Website public càng tĩnh càng tốt, backend nhạy cảm tách riêng
www phục vụ website public. api phục vụ license, entitlement, Gateway và ZNS. admin dành cho quản trị nội bộ.
Cloudflare
DNS, HTTPS, WAF, chặn bot và tiêu đề bảo mật.
Không lưu bí mật trong mã nguồn
Không ghi cứng token, API key, app secret hoặc thông tin xác thực trong source.