ცოდნის ბაზა

API გასაღებების უსაფრთხოდ გამოყენება

განუსაზღვრეთ მათ მოქმედების არეალი, მოარიდეთ თქვენს კოდს და შეცვალეთ ის, რომელიც სადმე შეცდომით ჩასვით.

API გასაღები არის პაროლი, რომელსაც ვადა არ გასდის და რომელსაც არავინ აკონტროლებს. მოეპყარით მას შესაბამისად.

მიანიჭეთ მხოლოდ ის, რაც სჭირდება

შექმენით თითო გასაღები თითოეული ინტეგრაციისთვის, მხოლოდ იმ ნებართვებით, რომლებსაც ეს ინტეგრაცია იყენებს. განთავსების (deployment) სკრიპტს არ სჭირდება წვდომა ანგარიშსწორებაზე (billing), ხოლო მონიტორინგის ხელსაწყოს არ სჭირდება საიტების წაშლა. როდესაც რამე არასწორად მიდის, შეზღუდული გასაღები ზღუდავს იმას, რასაც პრობლემა შეეხო.

შეინახეთ იგი თქვენი კოდის მიღმა

არასოდეს გააკეთოთ გასაღების commit რეპოზიტორიაში — არც საჯარო და არც პირად რეპოზიტორიაში. ხდება რეპოზიტორიების fork-ირება, კლონირება, სარეზერვო ასლების შექმნა და შეცდომით გაზიარება, ხოლო სკანერები გასაღებებს მათში push-იდან რამდენიმე წუთში პოულობენ. გამოიყენეთ გარემოს ცვლადი (environment variable) ან თქვენი CI პროვაიდერის საიდუმლოებების საცავი.

ჩაანაცვლეთ ნერვიულობის ნაცვლად

თუ გასაღები ჩასმულია ჩატში, ტიკეტში, სკრინშოტში ან ლოგში, შეცვალეთ იგი. შექმენით ახალი გასაღები, გადაიყვანეთ ინტეგრაცია მასზე, შემდეგ კი წაშალეთ ძველი — ზუსტად ამ თანმიმდევრობით, რათა ამ პროცესში არაფერი შეფერხდეს. ამას ერთი წუთი სჭირდება და ეჭვებს სრულად აქარწყლებს.

თვალყური ადევნეთ მათ მოქმედებებს

გასაღების მიერ განხორციელებული თითოეული გამოძახება ჩნდება Activity-ში, გასაღების სახელთან ერთად. თუ გასაღები, რომელიც გაუქმებული გეგონათ, ჯერ კიდევ ახორციელებს გამოძახებებს, ეს გატყობინებთ რაღაც ისეთს, რაც ნამდვილად უნდა იცოდეთ.

წაშლა

გასაღების წაშლა ძალაში შედის მყისიერად. ყველაფერი, რაც მას იყენებს, იწყებს 401-ის მიღებას, რაც სწორედ ამის მიზანია.

უახლესი ბლოგიდან

რას ვწერდით ჰოსტინგის, SEO-ს და საიტების ფართო მასშტაბით მართვის შესახებ.

SEO და ბმულების შექმნა ჰოსტინგის შრიდან: ოპერატორის ხედვა 2026 წლისთვის

როგორ განსაზღვრავს ჰოსტინგი ინდექსირებასა და ბმულების წონას 2026 წელს: გვერდების ინდექსში შენარჩუნება, ძველი დომენების შემოწმება მათზე საიტის აწყობამდე, ბმულების მშენებლობა საძიებო კვალის გარეშე და გულწრფელი შეფასება იმისა, თუ რა შეუძლია და რა არ შეუძლია ინფრასტრუქტურას SEO-სთვის.

პოსტის წაკითხვა →

WordPress-ის სისწრაფისა და უსაფრთხოების უზრუნველყოფა: წარმადობისა და მოდულების საკონტროლო სია

პრაქტიკული საკონტროლო სია სწრაფი და უსაფრთხო WordPress-ისთვის: სერვერის დონის ქეშირება, ობიექტების ქეში თითოეული საიტისთვის, რამდენიმე მოდული, რომელთა გამოყენებაც ღირს, ტექნოლოგიური დასტის განახლებულ მდგომარეობაში შენარჩუნება და WooCommerce-ის გვერდები, რომლებიც არასდროს უნდა დააქეშოთ.

პოსტის წაკითხვა →

როგორ შევარჩიოთ მართვადი ვებ ჰოსტინგი 2026 წელს: მყიდველის გზამკვლევი

რა განასხვავებს სინამდვილეში კარგ მართულ ჰოსტინგს მართვის პანელიანი იაფი ყუთისგან — მიგრაციები, სარეზერვო ასლები, იზოლაცია, რეალური ქეშირება და პატიოსანი მასშტაბირება — და როგორ შეაფასოთ იგი ვალდებულების აღებამდე.

პოსტის წაკითხვა →

წაიკითხეთ ბლოგი →

კვლავ გაქვთ პრობლემა?

მხარდაჭერა შედის ყველა გეგმაში, სავარძელი ღიაა დღეში 24 საათის განმავლობაში და შეგიძლიათ მოგვწეროთ ჩვენს ნებისმიერ 58 ენაზე — ჩვენ გიპასუხებთ თქვენს ენაზე.

მხარდაჭერასთან დაკავშირება → ყველა სტატია →