Khi triển khai script tự động trên VPS, nếu liên quan đến dữ liệu nhạy cảm như khóa riêng của ví, bảo mật không thể xem nhẹ. Đề xuất hạn chế danh sách IP trắng ở tầng tường lửa của VPS, chỉ cho phép lưu lượng truy cập từ các địa chỉ IP cụ thể, như vậy có thể giảm đáng kể rủi ro bị quét và xâm nhập. Phương pháp an toàn hơn là xây dựng kiến trúc jump server — sử dụng một VPS làm nút trung gian, qua đó kết nối tới máy chủ sản xuất chứa dữ liệu quan trọng, như vậy sẽ có thêm một lớp cách ly.

Dịch vụ đám mây cũng cần cẩn thận. Các nền tảng như AWS hoặc Lightsail nhất định phải bật xác thực hai yếu tố, đừng ngại phiền phức. Một khi tài khoản bị tấn công, thiệt hại có thể là con số khổng lồ.

Cũng có một chi tiết nhỏ: nếu bạn dùng các công cụ AI như Claude, Codex không kết nối trực tiếp API chính thức mà qua dịch vụ trung gian của bên thứ ba, thì cần đặc biệt cẩn thận — đừng dùng thông tin nhạy cảm để thử nghiệm hoặc gỡ lỗi, rủi ro bị chặn trong quá trình trung chuyển là có thật.