Wissensdatenbank
Schränken Sie deren Gültigkeitsbereich ein, halten Sie sie von Ihrem Code fern und tauschen Sie den Schlüssel aus, den Sie versehentlich irgendwo eingefügt haben.
Ein API-Schlüssel ist ein Passwort, das nicht abläuft und das niemand überwacht. Behandeln Sie ihn genau so.
Erstellen Sie einen Schlüssel pro Integration mit ausschließlich den Berechtigungen, die diese Integration verwendet. Ein Deployment-Skript benötigt keinen Zugriff auf die Abrechnung, und ein Überwachungstool muss keine Websites löschen. Wenn etwas schiefgeht, begrenzt ein eng definierter Schlüssel das Ausmaß des Fehlers.
Committen Sie einen Schlüssel niemals in ein Repository – weder in ein öffentliches noch in ein privates. Repositorys werden geforkt, geklont, gesichert und versehentlich freigegeben, und Scanner finden Schlüssel darin innerhalb von Minuten nach einem Push. Verwenden Sie eine Umgebungsvariable oder den Secret-Store Ihres CI-Anbieters.
Wenn ein Schlüssel in einen Chat, ein Ticket, einen Screenshot oder ein Protokoll eingefügt wurde, ersetzen Sie ihn. Erstellen Sie den neuen Schlüssel, stellen Sie die Integration um und löschen Sie erst dann den alten – genau in dieser Reihenfolge, damit zwischenzeitlich nichts ausfällt. Es dauert eine Minute und beseitigt jede Ungewissheit vollständig.
Jeder Aufruf, den ein Schlüssel tätigt, erscheint unter Aktivität mit dem Namen des Schlüssels. Wenn ein Schlüssel, den Sie für stillgelegt hielten, immer noch Aufrufe durchführt, ist das eine Information, die Sie kennen sollten.
Das Löschen eines Schlüssels wird sofort wirksam. Alles, was ihn verwendet, erhält ab diesem Moment 401, was genau der Zweck ist.
Was wir über Hosting, SEO und den Betrieb von Websites in großem Umfang geschrieben haben.
Wie Hosting die Indexierung und das Link-Equity im Jahr 2026 beeinflusst: Seiten im Index halten, gealterte Domains vor der Nutzung prüfen, Linkbuilding ohne SEO-Footprint und eine ehrliche Einschätzung dessen, was Infrastruktur für SEO leisten kann und was nicht.
Beitrag lesen →Eine praktische Checkliste für ein schnelles, sicheres WordPress: Caching auf Serverebene, ein objektbasierter Cache pro Website, die Handvoll Plugins, deren Einsatz sich lohnt, die Aktualisierung des Software-Stacks und die WooCommerce-Seiten, die Sie niemals cachen dürfen.
Beitrag lesen →Was gutes Managed Hosting tatsächlich von einer billigen Box mit Control Panel unterscheidet — Migrationen, Backups, Isolation, echtes Caching und ehrliche Skalierung — und wie Sie dies beurteilen können, bevor Sie sich festlegen.
Beitrag lesen →Der Support ist in jedem Tarif enthalten, das Team ist 24 Stunden am Tag für Sie da und Sie können uns in jeder unserer 58 Sprachen schreiben – wir antworten Ihnen in Ihrer Sprache.
Support kontaktieren → Alle Artikel →