Сайт работает в Docker (nginx) + HTTPS (Let’s Encrypt) + Cloudflare.

Дальше: деплой из Git и базовые security headers.