---
title: Cum securizez Paperclip când îl găzduiesc pe propriul server?
description: "Paperclip conține configurări de agenți, chei API ale furnizorilor și un jurnal de audit — deci trebuie **securizat** corespunzător, mai ales pe un VPS accesibil din Internet. ## 1. Nu expune aplicația direct Leagă Paperclip la interfața locală și pune…"
url: "https://www.hostx.ro/kb/cum-securizez-paperclip-cand-il-gazduiesc-singur/"
updated: "2026-08-03"
category: "AI & Automatizări / Paperclip"
tags:
  - firewall
  - HTTPS
  - PaperClip
---

# Cum securizez Paperclip când îl găzduiesc pe propriul server?

Paperclip conține configurări de agenți, chei API ale furnizorilor și un jurnal de audit — deci trebuie **securizat** corespunzător, mai ales pe un VPS accesibil din Internet.

## 1. Nu expune aplicația direct

Leagă Paperclip la interfața locală și pune un **reverse proxy** (Nginx/Caddy) în față, pe HTTPS. Nu lăsa portul aplicației deschis direct către internet.

## 2. Activează HTTPS

Obține un certificat gratuit prin Let's Encrypt pe reverse proxy. Verifică-l apoi cu [testerul SSL HostX](https://www.hostx.ro/testare-ssl).

## 3. Protejează accesul la dashboard

Dacă instanța este folosită doar de tine sau de o echipă mică, adaugă o autentificare (de exemplu la nivel de reverse proxy) sau restrânge accesul pe IP. Nu lăsa dashboard-ul accesibil public fără protecție — de acolo se aprobă strategii și se cheltuiesc bugete.

## 4. Păstrează cheile API în siguranță

Cheile furnizorilor AI dau acces la conturi care se taxează. Tratează-le ca pe parole; nu le pune în fișiere publice sau în repository-uri.

## 5. Firewall și actualizări

Lasă deschise doar porturile necesare (443 și SSH). Actualizează Paperclip și sistemul regulat, pentru corecțiile de securitate.

## 6. Limitează bugetele

Bugetele stricte nu sunt doar despre cost — sunt și un mecanism de siguranță: chiar dacă ceva merge prost, agenții se opresc automat la atingerea limitei.

**Notă:** Rulează aplicația într-un cont de utilizator dedicat, cu permisiuni limitate, nu ca root. Fă backup bazei de date (PostgreSQL) periodic.