どのディレクトリがデプロイメントに安全ではないですか?

Question

Nginx を Web サーバーとして Django Web アプリケーションをデプロイし、それを /opt/ ディレクトリにデプロイします。質問は、/opt/ にどの権限を設定すべきか、またどの権限を設定すべきでないかということです。実際、/opt/ の権限を変更するとセキュリティ上の問題が発生するのではないかと心配しています。