🛡️ Sicherheits-Richtlinien
1. Isolation standardmäßig
Jeder Server läuft im Container ohne Host-Root-Rechte.
2. Netzwerk-Einschränkung
Internet-Zugriff ist standardmäßig gesperrt, außer er wird explizit deklariert.
3. Verzeichnis-Whitelists
Dateizugriffe werden auf explizit gemountete Pfade beschränkt.