Baza znanja
Ograničite im opseg, držite ih izvan svog koda i zamijenite onaj koji ste negdje slučajno zalijepili.
API ključ je lozinka koja ne istječe i koju nitko ne nadzire. Ponašajte se prema njemu u skladu s tim.
Izradite po jedan ključ za svaku integraciju, sa samo onim ovlastima koje ta integracija koristi. Skripti za implementaciju nije potreban pristup naplati, a alatu za nadzor nije potrebno brisanje web-mjesta. Kada nešto pođe po zlu, ključ s ograničenim ovlastima smanjuje štetu.
Nikada nemojte predavati (commit) ključ u repozitorij — javni ili privatni. Repozitoriji se granaju, kloniraju, sigurnosno kopiraju i pogrešno dijele, a skeneri pronalaze ključeve u njima unutar nekoliko minuta od slanja (push). Upotrijebite varijablu okruženja ili pohranu tajni vašeg CI pružatelja usluga.
Ako je ključ zalijepljen u razgovor, korisnički zahtjev, snimku zaslona ili zapisnik, zamijenite ga. Izradite novi ključ, preusmjerite integraciju, a zatim izbrišite stari — tim redoslijedom, kako u međuvremenu ništa ne bi prestalo raditi. To traje minutu i u potpunosti otklanja sumnju.
Svaki poziv koji ključ uputi prikazuje se u odjeljku Activity, uz naziv ključa. Ako ključ za koji ste mislili da je povučen iz upotrebe i dalje upućuje pozive, to vam govori nešto što vrijedi znati.
Brisanje ključa stupa na snagu odmah. Sve što ga koristi počinje dobivati pogrešku 401, što je i poanta.
Što smo pisali o hostingu, SEO-u i vođenju web-mjesta u velikom opsegu.
Kako hosting oblikuje indeksiranje i vrijednost poveznica u 2026.: zadržavanje stranica u indeksu, provjera starijih domena prije izrade stranica na njima, izgradnja poveznica bez SEO traga i iskren osvrt na to što infrastruktura može, a što ne može učiniti za SEO.
Pročitajte objavu →Praktičan kontrolni popis za brz i siguran WordPress: predmemoriranje na razini poslužitelja, objektno predmemoriranje po web-mjestu, nekolicina priključaka koje vrijedi upotrebljavati, održavanje stoga ažurnim i stranice WooCommerce koje nikada ne smijete predmemorirati.
Pročitajte objavu →Što zapravo razlikuje dobar upravljani hosting od jeftine kutije s upravljačkom pločom — migracije, sigurnosne kopije, izolacija, stvarno predmemoriranje i pošteno skaliranje — te kako to procijeniti prije nego što se obvežete.
Pročitajte objavu →Korisnička podrška uključena je u svaki paket, služba je dostupna 24 sata dnevno i možete nam pisati na bilo kojem od naša 58 jezika — odgovorit ćemo Vam na Vašem.
Obratite se podršci → Svi članci →