- SECRET_KEY: только из env (DJANGO_SECRET_KEY), без дефолта приложение не стартует - DEBUG: только DJANGO_DEBUG=1; ALLOWED_HOSTS из env - AUTH_PASSWORD_VALIDATORS: стандартные 4 валидатора (мин. длина 8) - django-axes: подключён (бэкенд, middleware, лимит 5 попыток, кулдаун 1ч) - consent_given: обязательное согласие на обработку ПД в форме