База от знания

Безопасно използване на API ключове

Определете техния обхват, дръжте ги извън кода си и сменете този, който сте поставили някъде по погрешка.

API ключът е парола, която не изтича и която никой не наблюдава. Отнасяйте се към него по съответния начин.

Давайте му само това, от което се нуждае

Създавайте по един ключ за всяка интеграция, само с разрешенията, които тя използва. Скриптът за внедряване не се нуждае от достъп до фактурирането, а инструментът за мониторинг няма нужда да изтрива сайтове. Когато нещо се обърка, ограниченият ключ свежда щетите до минимум.

Дръжте го далеч от кода си

Никога не качвайте ключ в хранилище — независимо дали е публично, или частно. Хранилищата биват разклонявани, клонирани, архивирани и погрешно споделяни, а сканиращите инструменти откриват ключове в тях минути след качването. Използвайте променлива на средата или хранилището за тайни на вашия CI доставчик.

Ротирайте, вместо да се тревожите

Ако ключ е бил поставен в чат, запитване, екранна снимка или лог, заменете го. Създайте новия ключ, превключете интеграцията към него и след това изтрийте стария — в този ред, за да не се прекъсне нищо междувременно. Това отнема минута и напълно премахва съмненията.

Наблюдавайте какво правят

Всяко извикване от даден ключ се появява в Activity с неговото име. Ако ключ, който сте смятали за премахнат, все още прави извиквания, това ви показва нещо, което си струва да знаете.

Изтриване

Изтриването на ключ влиза в сила незабавно. Всичко, което го използва, започва да получава 401, което всъщност е целта.

Най-новото от блога

Какво сме писали за хостинга, SEO и мащабното управление на сайтове.

SEO и изграждане на връзки от слоя на хостинга: Поглед на оператора за 2026 г.

Как хостингът влияе на индексирането и предаването на линк авторитет през 2026 г.: запазване на страниците индексирани, проверка на стари домейни преди изграждане върху тях, изграждане на линкове без SEO отпечатък и честен поглед върху това какво инфраструктурата може и не може да направи за SEO.

Прочетете публикацията →

Как да направите WordPress бърз и сигурен: контролен списък за производителност и плъгини

Практичен контролен списък за бърз и сигурен WordPress: кеширане на ниво сървър, обектен кеш за всеки сайт, малкото добавки, които си струва да използвате, поддържане на стека актуален и страниците на WooCommerce, които никога не трябва да кеширате.

Прочетете публикацията →

Как да изберете управляван уеб хостинг през 2026 г.: Ръководство за купувача

Какво всъщност отличава добрия управляван хостинг от евтина кутия с контролен панел — миграции, резервни копия, изолация, реално кеширане и честно мащабиране — и как да го прецените, преди да се ангажирате.

Прочетете публикацията →

Прочетете блога →

Все още се затруднявате?

Поддръжката е включена във всеки план, отделът работи 24 часа в денонощието и можете да ни пишете на всеки от нашите 58 езика — ние ви отговаряме на вашия.

Свържете се с поддръжката → Всички статии →