Origin для статики и медиафайлов внутренних проектов. HTTP/2, TLS 1.3, кэш на стороне клиента.
Прямые ссылки выдаёт приложение.
Листинг каталогов выключен, неизвестные пути отвечают 404.
Статика помечена immutable
со сроком в год. Инвалидация — сменой имени файла.
Let's Encrypt, обновляется автоматически, HSTS включён.