Base de connaissances

Utilisation sécurisée des clés API

Définissez leur portée, gardez-les hors de votre code et renouvelez celui que vous avez collé quelque part par inadvertance.

Une clé d’API est un mot de passe qui n’expire pas et que personne ne surveille. Traitez-la comme tel.

Ne lui donnez que ce dont elle a besoin

Créez une clé par intégration, avec uniquement les autorisations utilisées par cette dernière. Un script de déploiement n’a pas besoin d’accéder à la facturation, et un outil de surveillance n’a pas besoin de supprimer des sites. Lorsque quelque chose tourne mal, une clé aux accès restreints limite l’ampleur du problème.

Gardez-la en dehors de votre code

Ne committez jamais une clé dans un dépôt, qu’il soit public ou privé. Les dépôts font l’objet de forks, de clones, de sauvegardes et de partages accidentels, et des scanners y découvrent des clés quelques minutes seulement après un push. Utilisez une variable d’environnement ou le gestionnaire de secrets de votre fournisseur de CI.

Effectuez une rotation plutôt que de vous inquiéter

Si une clé a été collée dans un chat, un ticket, une capture d’écran ou un journal, remplacez-la. Créez la nouvelle clé, basculez l’intégration, puis supprimez l’ancienne — dans cet ordre, afin d’éviter toute interruption de service. Cela prend une minute et élimine complètement le problème.

Surveillez ce qu’elles font

Chaque appel effectué par une clé apparaît dans Activité, avec le nom de la clé. Si une clé que vous pensiez retirée effectue toujours des appels, cela vous indique une information utile à savoir.

Suppression

La suppression d’une clé prend effet immédiatement. Tout élément qui l’utilise commence à recevoir un code 401, ce qui est précisément le but.

Les dernières nouveautés du blog

Ce que nous avons écrit sur l’hébergement, le SEO et la gestion de sites à grande échelle.

SEO et création de liens depuis la couche d’hébergement : Le point de vue d’un opérateur en 2026

Comment l’hébergement façonne l’indexation et le jus de lien en 2026 : maintenir les pages indexées, évaluer les domaines expirés avant de les exploiter, créer des liens sans empreinte pour les moteurs de recherche, et un aperçu honnête de ce que l’infrastructure peut et ne peut pas faire pour le SEO.

Lire l’article →

Rendre WordPress rapide et sécurisé : liste de contrôle des performances et des extensions

Une liste de contrôle pratique pour un WordPress rapide et sécurisé : mise en cache au niveau du serveur, cache d’objets par site, la poignée d’extensions utiles, maintien de la pile à jour et pages WooCommerce à ne jamais mettre en cache.

Lire l’article →

Comment choisir un hébergement web infogéré en 2026 : un guide d’achat

Ce qui différencie réellement un bon hébergement infogéré d’une machine bon marché avec panneau de configuration — migrations, sauvegardes, isolation, véritable mise en cache et mise à l’échelle honnête — et comment en juger avant de vous engager.

Lire l’article →

Lire le blog →

Vous avez encore besoin d’aide ?

Le support est inclus dans chaque forfait, le service est ouvert 24 heures par jour et vous pouvez nous écrire dans l’une de nos 58 langues ; nous vous répondons dans la vôtre.

Contacter l’assistance → Tous les articles →