GitLabのセキュリティについて

現在,GitLabの構築を行い,外にサーバを置いています.
GitLabには,データベース(PostgreSQL)が使われていますが,これらの
セキュリティ面での対策があればお教えいただけると幸いです.

###　お教えいただきたいこと.

※アラートはlogwatchを使っています.

など現在気にしているのは２つですが,ほかにもあれば何かお教えいただけると
幸いです.

皆様には簡単な質問かもしれませんが,よろしくお願い致します.

まず、何を心配しているのかをはっきり質問しれくれないと回答しづらいです。
外部アクセスの心配なのか、GitLab自体の脆弱性の心配なのか、いろいろあります。
セキュリティ面っていうとかなり多くの意味を含みます。

それで、データベースについてですが、まず、構築手順を確認しましょう。
構築する際に外に公開するポートは80、HTTPSの場合は443のみです。
ですので、そもそもデータベースのポート(5432)を公開しなければ外からアクセスはありません。

GitLabに関してはHTTPS化して、公開するポートを443のみにすればセキュリティが高くなります。
そして、脆弱性が出るたびにきちんとアップデートしていけばひとまず大丈夫かと思います。

もう少し検索してから質問してもよろしいかと・・・

関連した質問