Comment sécuriser Home Assistant ?

J'ai Home Assistant (Has.io) sur Proxmox et jusqu'à présent, j'ai utilisé WireGuard pour me connecter de l'extérieur. En raison de l'exécution de Chromecast sur le réseau, il était nécessaire de faire passer le trafic via le réseau externe - le certificat SSL généré dans DuckDNS provoque des messages d'erreur de nom d'hôte, j'ai donc redirigé le trafic de l'extérieur vers le port HA du routeur et cela fonctionne d'une manière ou d'une autre, et même Chromecast affiche l'interface HA indiquée. Cependant, toute la sécurité du système dépend de la connexion à la haute disponibilité et je suis un peu inquiet quant à sa sécurité et la sécurité peut-elle être renforcée ?