Vorschau·Freigabe/Material
/
Zugang erhalten
Freigabe · Material

Alle Diagramme

6 Zeichnungen aus dem Kurs, in der Reihenfolge, in der sie vorkommen. Druckbar — als Aushang neben dem Bildschirm ist die Landkarte mehr wert als jede Notiz.

Zwei Zustände derselben AnwendungLinks, was Kurs 1 liefert. Rechts, was ein fremder Anwender braucht.
DIESELBE ANWENDUNG, ZWEI ZUSTÄNDENACH KURS 1 · ERREICHBARSie geben den Link an KollegenJeder Empfänger kennt Sie und den StandDie Anwendung läuft in einem ContainerSie hat eine Adresse und ein ZertifikatSie speichert Daten, die einen Neustart überlebenSie lässt sich ändern und neu veröffentlichenDIESER KURS · ÖFFENTLICHSie geben den Link an FremdeDer Empfänger kennt weder Sie noch den StandEr darf es — Impressum, Erklärung, EinwilligungEr kommt hinein, und nur an das SeineSie erfahren es, bevor er anruftEin Fehler kostet nicht seine Arbeit von gesternFreigabeDie linke Spalte ist kein Zwischenstand, den man aushält — sie ist ein anderer Adressatenkreis.Solange die rechte Spalte offen ist, geht der Link an Kollegen und nicht an Kunden.
Die vier LückenJede ist ein eigener Grund, den Link noch nicht herauszugeben
VIER LÜCKEN ZWISCHEN ERREICHBAR UND BENUTZBAREs darf nichtWo ist das Impressum, wo die Erklärung?Station 03 · Die vier PapiereEs kann jederWer darf eigentlich hinein — und an was?Station 02 · Konten und RollenEs merkt niemandWer erfährt davon, wenn es steht?Station 04 · Monitor und FehlerEs hält nichtWas ist morgen weg, wenn heute etwas bricht?Station 05 · Die RückspielprobeKeine Punkteliste, bei der drei von vier genügen.Jede offene Zeile ist ein eigener Grund, den Link noch nicht herauszugeben.
Drei ZuschnitteA löst die wenigsten Pflichten aus, C die meisten
DREI ZUSCHNITTE — DER ERSTE LÖST DIE WENIGSTEN PFLICHTEN AUSANur im HausErreichbar aus dem Firmennetzoder über einen Zugang von außenImpressum entfälltErklärung intern, kürzerKonten oft schon vorhandenwenigste PflichtenBOffen, aber angemeldetJeder erreicht die Anmeldung,niemand die Anwendung dahinterImpressum nötigErklärung nötigKonten sind der Kernder RegelfallCGanz offenInhalte auch ohne Anmeldungsichtbar — eine Website mit FunktionImpressum nötigErklärung nötigAnalyse und Einwilligungmeiste PflichtenDiese Entscheidung darf gegen „öffentlich“ ausfallen.Für viele Anwendungen im Mittelstand ist A die richtige Antwort — und sie kostet einen Nachmittag statt eines Kurses.
Der ErprobungsstandGrün: läuft im eigenen Haus. Rot: verfasst, nicht erprobt.
WAS DAVON IM EIGENEN HAUS LÄUFT — UND WAS NUR VERFASST ISTSicherheitsschichten, check.sh, Coolify nie öffentlicherprobtUpdate-Regel und der zweite Klick auf den APP_KEYbelegtUptime Kuma als MonitorerprobtGeoblocking über das Traefik-Pluginnicht erprobtKonten und Anmeldung aus dem TeilekatalogStand offenDie vier Papierenicht anwaltlich geprüftGlitchTip, ein Analysewerkzeugnicht eingebautLastzahlenLiteratur, nicht gemessenDiese Tafel steht auf jeder Stufe — sie ist nichts, was man erst als Experte erfährt.Ein Kurs, der seinen eigenen Erprobungsstand verschweigt, ist die erste Sorte Anwendung, vor der er warnt.
Die SchichtenVon außen nach innen, mit der Stelle, die sie setzt
SECHS SCHICHTEN — FÜNF DAVON SETZT DAS SKRIPT, OHNE DASS JEMAND DARÜBER NACHDENKTNetzFirewall (ufw): offen sind nur 22, 80, 443bootstrap.shZugangSSH nur per Schlüssel · kein Passwort-Login · fail2banbootstrap.shOberflächeCoolify ist nie öffentlich — nur über den SSH-Tunnelbootstrap.shAnwendungjede Route gewollt öffentlich oder angemeldet · Zugriff serverseitigRegeln 8 + 10Geheimnissenur als Umgebungsvariablen in Coolify · gitleaks vor dem CommitRegel 9DatenDatenbank nur im internen Netz · Sicherung verschlüsselt und außerhalbRegel 7Unsichtbar, aber nicht verhandelbar.Niemand muss diese Schichten einrichten oder verstehen,um live zu gehen — sie stehen, bevor die erste App läuft.Die eine Schicht, die niemand ersetzen kannDie Anwendungsschicht. Kein Serverskript kann prüfen, obIhre Route die richtige Person durchlässt. Dafür gibt es dfx check.
Die Update-RegelNicht aktualisieren ist die schlechtere Wahl — zweimal klicken die schlechteste
AKTUALISIEREN IST PFLICHT — UND HAT EINEN WUNDEN PUNKTNicht aktualisierenIm Januar 2026: elf kritischeCoolify-Lücken auf einmalEinmal klicken, wartenDer einzige richtige Weg —auch wenn es lange dauertZweimal klickenKann den APP_KEY zerstören.Dokumentiert, unumkehrbarwachsendes RisikorichtigSicherungen unlesbarVor jedem Update ein Snapshot beim Anbieter — bei Hetzner ein Klick.Ohne den APP_KEY ist jede Coolify-Sicherung eine Datei, die niemand mehr entschlüsseln kann.