Knowledge base

Utilizzo sicuro delle chiavi API

Limitatene l'ambito, teneteli fuori dal vostro codice e sostituite quello che avete incollato da qualche parte per errore.

Una chiave API è una password che non scade e che nessuno controlla. La tratti come tale.

Le conceda solo ciò di cui ha bisogno

Crei una chiave per ogni integrazione, con i soli permessi utilizzati da tale integrazione. Uno script di deployment non ha bisogno dell'accesso alla fatturazione, e uno strumento di monitoraggio non deve eliminare i siti. Quando qualcosa va storto, una chiave con privilegi limitati circoscrive l'entità del problema.

La tenga lontana dal Suo codice

Non esegua mai il commit di una chiave in un repository, né pubblico né privato. I repository vengono sottoposti a fork, clonati, salvati in backup e condivisi per errore, e gli scanner individuano le chiavi al loro interno a pochi minuti da un push. Utilizzi una variabile d'ambiente o il gestore di secret del Suo provider CI.

Ruoti anziché preoccuparsi

Se una chiave è stata incollata in una chat, in un ticket, in uno screenshot o in un registro, la sostituisca. Crei la nuova chiave, aggiorni l'integrazione e poi elimini quella vecchia: in quest'ordine, affinché non si verifichino interruzioni nel frattempo. Richiede un minuto e rimuove completamente ogni dubbio.

Controlli ciò che fanno

Ogni chiamata effettuata da una chiave compare in Activity, con il nome della chiave. Se una chiave che riteneva ritirata sta ancora effettuando chiamate, ciò Le segnala un'informazione utile da sapere.

Eliminazione

L'eliminazione di una chiave ha effetto immediato. Qualsiasi elemento che la utilizzi inizierà a ricevere 401, ed è esattamente questo lo scopo.

Le ultime novità dal blog

Cosa abbiamo scritto su hosting, SEO e gestione di siti su larga scala.

SEO e link building dal livello di hosting: Il punto di vista di un operatore per il 2026

Come l'hosting modella l'indicizzazione e l'equità dei link nel 2026: mantenere le pagine indicizzate, verificare i domini datati prima di svilupparli, link building senza tracce per i motori di ricerca e una visione onesta di ciò che l'infrastruttura può e non può fare per la SEO.

Leggi l'articolo →

Rendere WordPress veloce e sicuro: checklist per prestazioni e plugin

Una lista di controllo pratica per un WordPress veloce e sicuro: memorizzazione nella cache a livello di server, una cache degli oggetti per sito, la manciata di plugin che vale la pena eseguire, il mantenimento dello stack aggiornato e le pagine WooCommerce da non memorizzare mai nella cache.

Leggi l'articolo →

Come scegliere un hosting web gestito nel 2026: guida per l'acquirente

Cosa distingue davvero un buon hosting gestito da una macchina economica con pannello di controllo — migrazioni, backup, isolamento, caching reale e scalabilità trasparente — e come valutarlo prima di impegnarsi.

Leggi l'articolo →

Leggi il blog →

Hai ancora bisogno di aiuto?

Il supporto è incluso in ogni piano, il servizio è attivo 24 ore al giorno e potete scriverci in una qualsiasi delle nostre 58 lingue: vi risponderemo nella vostra.

Contatta l'assistenza → Tutti gli articoli →