Baza wiedzy
Ogranicz ich zakres, trzymaj je z dala od swojego kodu i wymień ten, który został przez przypadek gdzieś wklejony.
Klucz API to hasło, które nie wygasa i którego nikt nie pilnuje. Proszę traktować go odpowiednio.
Proszę utworzyć osobny klucz dla każdej integracji, nadając wyłącznie uprawnienia, z których ta integracja korzysta. Skrypt wdrożeniowy nie potrzebuje dostępu do rozliczeń, a narzędzie do monitorowania nie musi usuwać witryn. Gdy coś pójdzie nie tak, ograniczony klucz zawęża zakres potencjalnych szkód.
Nigdy nie należy zatwierdzać (commitować) klucza do repozytorium — ani publicznego, ani prywatnego. Repozytoria są rozwidlane (fork), klonowane, kopiowane w ramach kopii zapasowych i omyłkowo udostępniane, a skanery odnajdują w nich klucze w ciągu kilku minut od wypchnięcia (push). Proszę użyć zmiennej środowiskowej lub magazynu wpisów tajnych (secrets) u dostawcy CI.
Jeśli klucz został wklejony na czacie, w zgłoszeniu, na zrzucie ekranu lub w dzienniku zdarzeń, należy go wymienić. Proszę utworzyć nowy klucz, przełączyć integrację, a następnie usunąć stary — dokładnie w tej kolejności, aby nic w międzyczasie nie uległo awarii. Zajmuje to minutę i całkowicie eliminuje wątpliwości.
Każde wywołanie wykonane za pomocą klucza pojawia się w sekcji Aktywność wraz z jego nazwą. Jeśli klucz, który uważano za wycofany, nadal wykonuje wywołania, jest to cenna informacja, którą warto posiadać.
Usunięcie klucza przynosi natychmiastowy skutek. Wszystko, co z niego korzysta, zacznie otrzymywać błąd 401, i o to właśnie chodzi.
Co pisaliśmy o hostingu, SEO i prowadzeniu witryn na dużą skalę.
Jak hosting wpływa na indeksowanie i link equity w 2026 roku: utrzymywanie zindeksowanych stron, weryfikacja domen z historią przed rozpoczęciem prac, link building bez zostawiania śladów (footprint) oraz szczera ocena tego, co infrastruktura może, a czego nie może zrobić dla SEO.
Przeczytaj wpis →Praktyczna lista kontrolna dla szybkiego i bezpiecznego WordPress: buforowanie na poziomie serwera, pamięć podręczna obiektów dla poszczególnych witryn, garść wtyczek wartych uruchomienia, utrzymywanie aktualnego stosu technologicznego oraz strony WooCommerce, których nigdy nie należy buforować.
Przeczytaj wpis →Co naprawdę odróżnia dobry hosting zarządzany od taniej maszyny z panelem sterowania — migracje, kopie zapasowe, izolacja, prawdziwe buforowanie i uczciwe skalowanie — oraz jak to ocenić przed podjęciem decyzji.
Przeczytaj wpis →Pomoc jest wliczona w każdy plan, dział wsparcia jest czynny przez 24 godzin na dobę i możesz pisać do nas w dowolnym z naszych 58 języków – odpowiadamy w twoim.
Skontaktuj się z pomocą techniczną → Wszystkie artykuły →