Bilik bazası

API açarlarından təhlükəsiz istifadə

Onların əhatə dairəsini müəyyənləşdirin, kodunuzdan kənarda saxlayın və səhvən harasa yapışdırdığınızı yeniləyin.

API açarı müddəti bitməyən və heç kimin nəzarət etmədiyi bir şifrədir. Ona elə yanaşın.

Ona yalnız ehtiyacı olanı verin

Hər inteqrasiya üçün yalnız həmin inteqrasiyanın istifadə etdiyi icazələrə malik açar yaradın. Yerləşdirmə (deployment) skriptinin faktura məlumatlarına çıxışa ehtiyacı yoxdur və monitorinq alətinin saytları silməsinə ehtiyac yoxdur. Nəsə səhv getdikdə, məhdud hüquqlu açar nələrin xətaya məruz qalacağını məhdudlaşdırır.

Onu kodunuzdan uzaq tutun

Açarı heç vaxt repozitoriyaya göndərməyin — nə ictimai, nə də şəxsi. Repozitoriyalar şaxələnir (forked), klonlanır, nüsxələnir və səhvən paylaşılır, skanerlər isə göndərişdən (push) bir neçə dəqiqə sonra onların içindəki açarları aşkar edir. Mühit dəyişənindən və ya CI təminatçınızın məxfilik anbarından istifadə edin.

Narahat olmaq əvəzinə dəyişin

Əgər açar çata, sorğuya (ticket), ekran şəklinə və ya jurnala (log) yapışdırılıbsa, onu dəyişdirin. Yeni açarı yaradın, inteqrasiyanı ona keçirin, sonra isə köhnəsini silin — bu ardıcıllıqla edin ki, arada heç nə sıradan çıxmasın. Bu cəmi bir dəqiqə çəkir və şübhələri tamamilə aradan qaldırır.

Nə etdiklərini izləyin

Açarın həyata keçirdiyi hər bir çağırış açarın adı ilə birlikdə Activity bölməsində görünür. Əgər ləğv edildiyini düşündüyünüz açar hələ də çağırışlar edirsə, bu, sizə bilməyə dəyər bir şeydən xəbər verir.

Silinmə

Açarın silinməsi dərhal qüvvəyə minir. Ondan istifadə edən hər şey 401 xətası almağa başlayır və məqsəd də elə budur.

Bloqdan ən son yazılar

Hostinq, SEO və saytların geniş miqyasda idarə edilməsi haqqında yazdıqlarımız.

Hostinq təbəqəsindən SEO və link quruculuğu: 2026-cı il operatorunun baxışı

2026-cı ildə hostinqin indeksləşdirməyə və link dəyərinə təsiri: səhifələrin indeksdə qalması, üzərində sayt qurmazdan əvvəl köhnə domenlərin yoxlanılması, iz qoymadan link quruculuğu və infrastrukturun SEO üçün nəyi edə bilib, nəyi edə bilməyəcəyinə dair səmimi yanaşma.

Yazını oxuyun →

WordPress-i Sürətli və Təhlükəsiz Etmək: Performans və Qoşma Yoxlama Siyahısı

Sürətli və təhlükəsiz WordPress üçün praktik yoxlama siyahısı: server səviyyəsində keşləmə, hər sayt üçün obyekt keşi, istifadəyə dəyər bir neçə plagin, proqram təminatı paketini aktual saxlamaq və heç vaxt keşləməməli olduğunuz WooCommerce səhifələri.

Yazını oxuyun →

2026-cı ildə İdarə Olunan Veb Hostinqi Necə Seçməli: Alıcı Bələdçisi

Yaxşı idarə olunan hostinqi idarəetmə paneli olan ucuz bir qutudan həqiqətən nə fərqləndirir — miqrasiyalar, nüsxələmə, təcrid, real keşləmə və dürüst miqyaslama — və qərar verməzdən əvvəl onu necə qiymətləndirməli.

Yazını oxuyun →

Bloqu oxuyun →

Hələ də ilişib qalmısınız?

Dəstək hər bir plana daxildir, yardım masası gündə 24 saat açıqdır və siz bizə 58 dildən istənilən birində yaza bilərsiniz — biz sizə sizin dilinizdə cavab veririk.

Dəstəklə əlaqə saxlayın → Bütün məqalələr →