מאגר ידע

שימוש מאובטח במפתחות API

הגדירו את הטווח שלהם, שמרו אותם מחוץ לקוד שלכם, ובצעו סבב החלפה עבור זה שהדבקתם איפשהו בטעות.

מפתח API הוא סיסמה שאינה פגה ושאף אחד אינו משגיח עליה. התייחסו אליו בהתאם.

תנו לו רק את מה שהוא צריך

צרו מפתח עבור כל אינטגרציה, עם ההרשאות שבהן אותה אינטגרציה משתמשת בלבד. סקריפט פריסה אינו זקוק לגישה לחיוב, וכלי ניטור אינו צריך למחוק אתרים. כאשר משהו משתבש, מפתח מוגבל מצמצם את היקף התקלה.

שמרו אותו מחוץ לקוד שלכם

לעולם אל תבצעו commit של מפתח למאגר — ציבורי או פרטי. מאגרים עוברים תהליכי fork, שכפול, גיבוי ושיתוף שגוי, וסורקים מאתרים בהם מפתחות בתוך דקות מרגע ה-push. השתמשו במשתנה סביבה או במאגר הסודות של ספק ה-CI שלכם.

החליפו במקום לדאוג

אם מפתח הודבק בצ'אט, בפנייה, בצילום מסך או ביומן רישום, החליפו אותו. צרו את המפתח החדש, העבירו את האינטגרציה אליו, ולאחר מכן מחקו את הישן — בסדר הזה, כדי ששום דבר לא יישבר בדרך. זה לוקח דקה ומסיר את הספק לחלוטין.

עקבו אחר הפעולות שלהם

כל קריאה שמפתח מבצע מופיעה ב-Activity, לצד שם המפתח. אם מפתח שחשבתם שהוצא משימוש עדיין מבצע קריאות, זהו מידע שכדאי לכם לדעת.

מחיקה

מחיקת מפתח נכנסת לתוקף באופן מיידי. כל מה שמשתמש בו יתחיל לקבל 401, וזו בדיוק המטרה.

החדשות האחרונות מהבלוג

מה שכתבנו על אחסון אתרים, SEO והפעלת אתרים בקנה מידה רחב.

קידום אתרים ובניית קישורים משכבת האחסון: נקודת מבטו של מפעיל לשנת 2026

כיצד האחסון מעצב את יצירת האינדקס ואת ערך הקישורים בשנת 2026: שמירה על דפים מאונדקסים, בדיקת דומיינים ותיקים לפני בנייה עליהם, בניית קישורים ללא עקבות מנועי חיפוש, ומבט כנה על מה שתשתית יכולה ולא יכולה לעשות עבור SEO.

קרא את הפוסט ←

הפיכת WordPress למהיר ומאובטח: צ'ק-ליסט לביצועים ותוספים

צ'ק-ליסט מעשי עבור WordPress מהיר ומאובטח: שמירה במטמון ברמת השרת, מטמון אובייקטים לכל אתר, קומץ התוספים ששווה להפעיל, שמירה על עדכניות התשתית ודפי WooCommerce שלעולם אסור לשמור במטמון.

קרא את הפוסט ←

כיצד לבחור אחסון אתרים מנוהל בשנת 2026: מדריך לרוכש

מה באמת מבדיל בין אחסון מנוהל טוב לבין קופסה זולה עם לוח בקרה — העברות, גיבויים, בידוד, שמירה אמיתית במטמון ומדרגיות כנה — וכיצד לשפוט זאת לפני שאתם מתחייבים.

קרא את הפוסט ←

קראו את הבלוג ←

עדיין נתקלתם בבעיה?

התמיכה כלולה בכל תוכנית, שולחן העבודה פתוח 24 שעות ביממה, ותוכלו לכתוב לנו בכל אחת מ-58 השפות שלנו — אנו נענה לכם בשפה שלכם.

יצירת קשר עם התמיכה → כל המאמרים →