Znalostní báze

Bezpečné používání klíčů API

Omezte jejich rozsah, držte je mimo svůj kód a ten, který jste někam omylem vložili, obměňte.

Klíč API je heslo, kterému nekončí platnost a nikdo ho nesleduje. Chovejte se k němu podle toho.

Poskytněte mu pouze to, co potřebuje

Vytvořte klíč pro každou integraci zvlášť, a to pouze s oprávněními, která daná integrace využívá. Nasazovací skript nepotřebuje přístup k fakturaci a monitorovací nástroj nepotřebuje mazat weby. Když se něco pokazí, klíč s omezenými právy omezí i rozsah následků.

Nepouštějte ho do svého kódu

Nikdy neukládejte klíč do repozitáře – ať už veřejného, nebo soukromého. Repozitáře se forkovacími procesy větví, klonují, zálohují a neúmyslně sdílejí, přičemž skenery v nich klíče najdou během několika minut od nahrání. Použijte proměnnou prostředí nebo úložiště tajných údajů vašeho poskytovatele CI.

Raději klíč obměňte, než abyste se strachovali

Pokud byl klíč vložen do chatu, požadavku na podporu, snímku obrazovky nebo protokolu, vyměňte jej. Vytvořte nový klíč, převeďte integraci na něj a poté smažte ten starý – přesně v tomto pořadí, aby se mezitím nic nerozbilo. Trvá to minutu a pochybnosti zcela zmizí.

Sledujte jejich aktivitu

Každé volání provedené klíčem se zobrazuje v sekci Activity společně s názvem klíče. Pokud klíč, o kterém jste si mysleli, že je vyřazený, stále provádí volání, prozradí vám to užitečnou informaci.

Mazání

Smazání klíče se projeví okamžitě. Cokoli, co jej používá, začne dostávat 401, což je podstata věci.

Nejnovější z blogu

Co jsme napsali o hostingu, SEO a provozování webů ve velkém měřítku.

SEO a budování odkazů z hostingové vrstvy: Pohled operátora pro rok 2026

Jak hosting ovlivňuje indexaci a předávání hodnoty odkazů v roce 2026: udržení indexovaných stránek, prověřování starších domén před jejich využitím, budování odkazů bez zanechání vyhledávacích stop a upřímný pohled na to, co infrastruktura pro SEO může a nemůže udělat.

Přečíst příspěvek →

Zrychlení a zabezpečení WordPress: kontrolní seznam pro výkon a pluginy

Praktický kontrolní seznam pro rychlý a bezpečný WordPress: mezipaměť na úrovni serveru, objektová mezipaměť pro každý web, několik doplňků, které stojí za provozování, udržování aktuálního zásobníku a stránky WooCommerce, které nesmíte nikdy ukládat do mezipaměti.

Přečíst příspěvek →

Jak vybrat spravovaný webhosting v roce 2026: Průvodce pro kupující

Co ve skutečnosti odlišuje dobrý spravovaný hosting od levného serveru s ovládacím panelem — migrace, zálohy, izolace, skutečné ukládání do mezipaměti a poctivé škálování — a jak to posoudit dříve, než se zavážete.

Přečíst příspěvek →

Přečtěte si blog →

Stále si nevíte rady?

Podpora je součástí každého tarifu, podpora je otevřená 24 hodin denně a můžete nám napsat v kterémkoli z našich 58 jazyků – odpovíme vám ve vašem jazyce.

Kontaktovat podporu → Všechny články →