Лучшие практики безопасности для мульти-хостинга Nginx + для пассажиров [закрыто]

Я планирую предложить бесплатный мульти-хостинг для стоечного фреймворка Ruby с использованием nginx и пассажира для обслуживания этих приложений. Я работаю над несколькими вариантами, и я хотел бы спросить несколько советов о лучших методах обеспечения безопасности для этого типа настройки в среде с несколькими хостингами:

• Первый вариант, над которым я работаю, - это веб-интерфейс, который будет разрешить пользователям загружать свои приложения. Чтобы сделать его достаточно автоматизированным, я мог бы создать парсер, чтобы проверить, что код ruby ​​/ framework не содержит вредоносных команд, например. % x (и другие тоже. Я не уверен, действительно ли возможно охватить все возможности, но это должно быть смягчено тем фактом, что при загрузке создается пользователь unix (вместе с поддоменом nginx) и загруженное приложение будет работать внутри каталога пользователя, и этот пользователь не имеет специальных разрешений на уровне сервера за пределами его собственного каталога;

• Второй вариант - разрешить доступ sftp (или доступ sftp / ssh) практически без разрешений за пределами своего каталога. В этом случае Необходимо будет внедрить проверку участников (форма подписки), но это потенциально даст больше гибкости.

Из вашего опыта, какой вариант был бы наиболее подходящим? Во-вторых, для варианта 2 с доступом sftp или даже sftp и ssh, что было бы подходящей настройкой безопасности? имейте в виду, что nginx потребуется доступ для чтения во всем дереве / users / ...., поэтому он не может быть слишком строгим. Заранее благодарим за совет!