Basis pengetahuan

Menggunakan kunci API dengan aman

Batasi cakupannya, jauhkan dari kode Anda, dan rotasi yang tidak sengaja Anda tempel di suatu tempat.

Kunci API adalah kata sandi yang tidak pernah kedaluwarsa dan tidak dipantau oleh siapa pun. Perlakukanlah sebagaimana mestinya.

Berikan hanya apa yang dibutuhkannya

Buat satu kunci per integrasi, hanya dengan izin yang digunakan integrasi tersebut. Skrip penerapan tidak memerlukan akses penagihan, dan alat pemantauan tidak perlu menghapus situs. Ketika terjadi masalah, kunci dengan cakupan terbatas akan membatasi dampak masalah tersebut.

Jauhkan dari kode Anda

Jangan pernah melakukan commit kunci ke repositori — baik publik maupun pribadi. Repositori dapat di-fork, di-clone, dicadangkan, dan dibagikan secara tidak sengaja, serta pemindai dapat menemukan kunci di dalamnya dalam hitungan menit setelah push. Gunakan variabel lingkungan atau penyimpan rahasia milik penyedia CI Anda.

Rotasi daripada khawatir

Jika kunci telah ditempelkan ke dalam obrolan, tiket, tangkapan layar, atau log, gantilah. Buat kunci baru, alihkan integrasi, lalu hapus kunci lama — dengan urutan tersebut, sehingga tidak ada yang terganggu di antaranya. Tindakan ini hanya memakan waktu satu menit dan menghilangkan kekhawatiran sepenuhnya.

Pantau apa yang dilakukannya

Setiap panggilan yang dilakukan oleh kunci akan muncul di Activity, lengkap dengan nama kunci tersebut. Jika kunci yang Anda kira sudah dinonaktifkan masih melakukan panggilan, itu memberi tahu Anda sesuatu yang penting untuk diketahui.

Menghapus

Penghapusan kunci akan langsung berlaku saat itu juga. Apa pun yang menggunakannya akan mulai menerima respons 401, dan memang itulah tujuannya.

Terbaru dari blog

Apa yang telah kami tulis tentang hosting, SEO, dan mengelola situs dalam skala besar.

SEO dan Pembangunan Tautan dari Lapisan Hosting: Pandangan Operator Tahun 2026

Bagaimana hosting membentuk pengindeksan dan link equity pada tahun 2026: menjaga halaman tetap terindeks, memeriksa domain lama sebelum mengembangkannya, membangun tautan tanpa jejak mesin pencari, dan pandangan jujur tentang apa yang dapat dan tidak dapat dilakukan infrastruktur untuk SEO.

Baca postingan →

Membuat WordPress Cepat dan Aman: Daftar Periksa Performa dan Plugin

Daftar periksa praktis untuk WordPress yang cepat dan aman: caching tingkat server, object cache per situs, beberapa plugin yang layak dijalankan, menjaga tumpukan teknologi tetap mutakhir, dan halaman WooCommerce yang tidak boleh Anda simpan di cache.

Baca postingan →

Cara Memilih Web Hosting Terkelola di Tahun 2026: Panduan Pembeli

Apa yang sebenarnya membedakan hosting terkelola yang baik dari kotak murah dengan panel kontrol — migrasi, pencadangan, isolasi, caching nyata, dan penskalaan yang jujur — dan cara menilainya sebelum Anda berkomitmen.

Baca postingan →

Baca blog →

Masih mengalami kendala?

Dukungan disertakan pada setiap paket, layanan meja bantuan buka selama 24 jam sehari, dan Anda dapat menulis kepada kami dalam salah satu dari 58 bahasa kami — kami akan menjawab Anda dalam bahasa Anda.

Hubungi dukungan → Semua artikel →