Рекомендации по обеспечению безопасности для мультихостинга Nginx + для пассажиров

Я планирую предложить бесплатный мульти-хостинг для платформы ruby ​​на основе стойки с использованием nginx и passenger для обслуживания этих приложений. Я работаю над несколькими вариантами, и я хотел бы спросить несколько советов о лучших методах безопасности для этого типа установки в среде с несколькими хостингами:

• Первый вариант, над которым я работаю, - это веб-интерфейс, который позволит пользователям загружать свои приложения. Чтобы сделать его довольно автоматизированным, я мог бы создать парсер, чтобы проверить, что код ruby ​​/framework не содержит вредоносных команд, например%x(и других тоже. Я не уверен, действительно ли возможно охватить все возможности, но это должно быть смягчается тем фактом, что при загрузке создается пользователь Unix (вместе с поддоменом nginx), и загруженное приложение будет работать внутри каталога пользователя, и этот пользователь не будет иметь специальных разрешений для всего сервера вне своего собственного каталога;

• Второй вариант - разрешить доступ sftp (или доступ sftp/ssh) без каких-либо разрешений вне их каталога. В этом случае должен быть осуществлен скрининг участника (форма подписки), но потенциально он даст больше гибкости.

Из вашего опыта, что было бы наиболее подходящим вариантом? Во-вторых, для варианта 2 с доступом по sftp или даже по sftp и ssh это будет подходящей настройкой безопасности? имейте в виду, что nginx потребуется доступ на чтение во всем дереве /users/...., поэтому он не может быть слишком ограничительным. Заранее спасибо за совет!