Peut-on laisser lil-terminal sur un site en production en toute sécurité ?
Oui, à condition de le protéger comme tout outil d’administration et de limiter ses droits au strict nécessaire.
Fonctionnement
Utilisez HTTPS, une build avec autorisation, un mot de passe unique et robuste et seulement les modules nécessaires. Pour une intégration publique, la variante PHP protégée réduit la surface exposée.
En pratique
lil-terminal reste dans les droits du processus PHP. Il ne peut pas compenser un compte d’hébergement compromis, un code applicatif vulnérable ou des permissions excessives.