API 키 안전하게 사용하기

API 키는 만료되지 않으며 아무도 감시하지 않는 비밀번호와 같습니다. 비밀번호를 다루듯 주의 깊게 관리하십시오.

필요한 권한만 부여하십시오

연동 기능마다 키를 별도로 생성하고, 해당 연동에 필요한 권한만 부여하십시오. 배포 스크립트에는 결제 접근 권한이 필요하지 않으며, 모니터링 도구에는 사이트 삭제 권한이 필요하지 않습니다. 문제가 발생했을 때, 최소한의 권한을 가진 키는 피해 범위를 제한합니다.

코드 내에 키를 포함하지 마십시오

공개 또는 비공개 여부와 상관없이 저장소에 키를 커밋하지 마십시오. 저장소는 포크, 복제, 백업 및 의도치 않은 공유가 발생할 수 있으며, 스캐너는 푸시 후 몇 분 이내에 저장소 내의 키를 찾아냅니다. 환경 변수나 CI 제공업체의 비밀 저장소를 사용하십시오.

불안해하는 대신 교체하십시오

키가 채팅, 티켓, 스크린샷 또는 로그에 붙여넣어졌다면 교체하십시오. 새 키를 생성하고, 연동 대상을 새 키로 전환한 다음, 이전 키를 삭제하십시오. 중간에 서비스가 중단되지 않도록 반드시 이 순서대로 진행하십시오. 1분이면 완료되며 모든 우려를 완전히 해소할 수 있습니다.

키의 활동을 모니터링하십시오

키가 수행하는 모든 호출은 키 이름과 함께 Activity에 표시됩니다. 폐기되었다고 생각한 키가 여전히 호출을 발생시키고 있다면, 이는 반드시 확인해야 할 중요한 사실을 나타냅니다.

삭제

키 삭제는 즉시 적용됩니다. 해당 키를 사용하는 모든 대상은 401 응답을 받기 시작하며, 이것이 바로 의도된 동작입니다.