以前、Elasticsearchオプトアウトすべし！とかissueで激論やってましたが（通常運転）

アプリケーションのレイヤーではきちんと守られていて、内部を見られる人はどのみち全部みえるし。

ポート開けっぱなしにしたら危ない！

いやそれポスグレも一緒や。

いや、ポスグレはパスワードあるし！

とかとか

まぁいろんな議題がでてましたよ。興味あったら読んでみてください。
https://github.com/tootsuite/mastodon/issues/6719