Kennisbank
Beperk het bereik ervan, houd ze buiten uw code en roteer de code die u per ongeluk ergens hebt geplakt.
Een API-sleutel is een wachtwoord dat niet verloopt en waar niemand naar omkijkt. Behandel het dan ook zo.
Maak per integratie een sleutel aan, met alleen de machtigingen die die integratie gebruikt. Een implementatiescript heeft geen toegang tot facturering nodig, en een monitoringtool hoeft geen sites te verwijderen. Wanneer er iets misgaat, beperkt een afgebakende sleutel de schade.
Commit een sleutel nooit naar een repository — openbaar of privé. Repositories worden geforkt, gekloond, geback-upt en per ongeluk gedeeld, en scanners vinden sleutels daarin binnen enkele minuten na een push. Gebruik een omgevingsvariabele of de secret store van uw CI-provider.
Als een sleutel in een chat, een ticket, een screenshot of een logboek is geplakt, vervang deze dan. Maak de nieuwe sleutel aan, zet de integratie over en verwijder vervolgens de oude — in die volgorde, zodat er tussentijds niets uitvalt. Het kost een minuut en neemt de twijfel volledig weg.
Elke aanroep die een sleutel doet, verschijnt in Activity, met de naam van de sleutel. Als een sleutel waarvan u dacht dat deze buiten gebruik was gesteld nog steeds aanroepen doet, vertelt dat u iets wat de moeite waard is om te weten.
Het verwijderen van een sleutel is direct van kracht. Alles wat er gebruik van maakt, krijgt voortaan 401, en dat is precies de bedoeling.
Wat we hebben geschreven over hosting, SEO en het op grote schaal beheren van websites.
Hoe hosting de indexering en link equity vormgeeft in 2026: pagina's geïndexeerd houden, oude domeinen screenen voordat u erop bouwt, linkbuilding zonder zoekmachine-footprint en een eerlijke kijk op wat infrastructuur wel en niet kan betekenen voor SEO.
Bericht lezen →Een praktische controlelijst voor een snel, veilig WordPress: caching op serverniveau, een objectcache per site, het handjevol plug-ins dat het waard is om te gebruiken, het up-to-date houden van de stack en de WooCommerce-pagina's die u nooit mag cachen.
Bericht lezen →Wat goede beheerde hosting nu echt onderscheidt van een goedkope server met een controlepaneel — migraties, back-ups, isolatie, echte caching en eerlijke schaalbaarheid — en hoe u dit kunt beoordelen voordat u zich vastlegt.
Bericht lezen →Ondersteuning is inbegrepen in elk abonnement, de helpdesk is 24 uur per dag geopend en u kunt ons in elk van onze 58 talen schrijven — wij antwoorden u in de uwe.
Contact opnemen met support → Alle artikelen →