Accesso non protetto: imposta il Secret APP_PASSWORD prima di pubblicare il gestionale.