Операційний чеклист безпекиTLS на публічному хостіСильні паролі й роліAPI keys з мінімальними правамиHMAC на webhooksБанер безпеки без критичних пунктів