Tudásbázis

API-kulcsok biztonságos használata

Korlátozza a hatókörüket, tartsa őket a kódján kívül, és cserélje le azt, amelyet véletlenül beillesztett valahová.

Az API-kulcs egy olyan jelszó, amely soha nem jár le, és amelyet senki sem felügyel. Kezelje ennek megfelelően.

Csak a szükséges jogosultságokat adja meg neki

Hozzon létre integrációnként egy-egy kulcsot, kizárólag azokkal a jogosultságokkal, amelyeket az adott integráció ténylegesen használ. Egy telepítőszkriptnek nincs szüksége számlázási hozzáférésre, egy monitorozó eszköznek pedig nem kell webhelyeket törölnie. Ha valami hiba történik, a szűk körű jogosultságokkal rendelkező kulcs korlátozza a probléma mértékét.

Tartsa távol a forráskódtól

Soha ne töltsön fel (commit) kulcsot egy tárolóba (repository) — sem nyilvánosba, sem privátba. A tárolókat elágaztatják, klónozzák, biztonsági másolatot készítenek róluk, és véletlenül megosztják őket, a szkennerek pedig a pusholást követő perceken belül megtalálják bennük a kulcsokat. Használjon környezeti változót vagy a CI-szolgáltatója titkos kulcstárát (secret store).

Aggódás helyett cserélje le (rotálja)

Ha egy kulcsot beillesztettek egy csevegésbe, hibajegybe, képernyőképbe vagy naplófájlba, cserélje le. Hozza létre az új kulcsot, állítsa át az integrációt, majd törölje a régit — ebben a sorrendben, hogy időközben semmi se akadjon el. Ez mindössze egy percet vesz igénybe, és teljesen eloszlatja a kétségeket.

Kövesse nyomon a tevékenységüket

A kulcs által kezdeményezett minden hívás megjelenik az Activity menüpontban, a kulcs nevével együtt. Ha egy olyan kulcs, amelyről azt hitte, hogy már visszavonta, továbbra is hívásokat indít, az olyan információ, amelyet érdemes tudnia.

Törlés

A kulcs törlése azonnal érvénybe lép. Minden olyan folyamat, amely használja, elkezd 401-es hibát kapni — és pontosan ez a cél.

Legfrissebb a blogról

Amit a tárhelyszolgáltatásról, a SEO-ról és a webhelyek nagy léptékű működtetéséről írtunk.

SEO és linképítés a tárhelyréteg felől: Egy üzemeltető szemszöge 2026-ban

Hogyan alakítja a tárhely az indexelést és a linkértéket 2026-ban: az oldalak indexben tartása, a korosodott domainek ellenőrzése a tartalomépítés előtt, linképítés keresőmotoros lábnyom nélkül, és őszinte áttekintés arról, hogy az infrastruktúra mit tehet és mit nem tehet meg a SEO-ért.

Bejegyzés elolvasása →

A WordPress gyorsabbá és biztonságosabbá tétele: Teljesítmény- és bővítmény-ellenőrzőlista

Gyakorlati ellenőrzőlista a gyors és biztonságos WordPress-hez: kiszolgálószintű gyorsítótárazás, webhelyenkénti objektum-gyorsítótár, a maroknyi futtatásra érdemes bővítmény, a technológiai verem naprakészen tartása és a WooCommerce-oldalak, amelyeket soha nem szabad gyorsítótárazni.

Bejegyzés elolvasása →

Hogyan válasszunk menedzselt webtárhelyet 2026-ban: Útmutató vásárlóknak

Mi különbözteti meg valójában a jó menedzselt tárhelyet egy olcsó, vezérlőpulttal ellátott doboztól — migrációk, biztonsági mentések, elszigetelés, valódi gyorsítótárazás és őszinte skálázhatóság — és hogyan ítélheti meg, mielőtt elkötelezné magát.

Bejegyzés elolvasása →

Olvassa el a blogot →

Még mindig elakadt?

A támogatás minden csomag része, az ügyfélszolgálat a nap 24 órájában rendelkezésre áll, és a 58 támogatott nyelvünk bármelyikén írhat nekünk – mi a ön nyelvén válaszolunk.

Kapcsolatfelvétel az ügyfélszolgálattal → Összes cikk →