할 수 있는 일#

코드와 데이터를 보호하는 것은 고객으로서 귀하의 책임이기도 합니다. 이 문서에서는 취할 수 있는 몇 가지 조치를 나열합니다.

모든 사용자#

• 보안 문제와 서비스 약관 위반 사항을 security@n8n.io로 신고하세요.
• n8n 인스턴스를 두 명 이상이 사용하는 경우, 사용자 관리를 설정하고 모범 사례를 따르세요.
• 가능한 경우 OAuth를 사용하여 통합을 연결하세요.

셀프 호스팅 사용자#

n8n을 셀프 호스팅하는 경우 추가로 취할 수 있는 조치가 있습니다:

• TLS를 처리하기 위해 리버스 프록시를 설정하여 전송 중 데이터가 암호화되도록 하세요.
• 암호화된 파티션 또는 하드웨어 수준의 암호화를 사용하고 n8n 및 해당 데이터베이스가 해당 위치에 저장되도록 하여 저장 데이터가 암호화되도록 하세요.
• 보안 감사를 실행하세요.
• 커뮤니티 노드를 설치할 때의 위험을 인지하거나 비활성화를 선택하세요.
• 사용자가 Code node에서 외부 모듈을 가져올 수 없도록 하세요. 자세한 내용은 환경 변수 | 노드를 참조하세요.
• 특정 노드를 제외하도록 선택하세요. 예를 들어 Execute Command 또는 SSH와 같은 노드를 비활성화할 수 있습니다. 자세한 내용은 환경 변수 | 노드를 참조하세요.
• 최대한의 개인정보 보호를 위해 n8n을 격리할 수 있습니다.

셀프 호스팅 사용자를 위한 GDPR#

n8n을 자체 호스팅하는 경우 사용자 데이터 삭제는 귀하의 책임입니다. 사용자 중 한 명을 대신하여 데이터를 삭제해야 하는 경우 해당 실행 기록을 삭제할 수 있습니다. n8n은 가능한 한 번거로운 GDPR 요청 처리를 피하기 위해 며칠마다 자동으로 실행 데이터를 정리하도록 n8n을 구성하는 것을 권장합니다. EXECUTIONS_DATA_MAX_AGE 환경 변수를 사용하여 구성하세요. 자세한 내용은 환경 변수를 참고하세요.