Bază de cunoștințe

Utilizarea în siguranță a cheilor API

Limitați-le domeniul de aplicare, păstrați-le în afara codului dumneavoastră și înlocuiți-o pe cea pe care ați inserat-o undeva din greșeală.

O cheie API este o parolă care nu expiră și pe care nimeni nu o supraveghează. Tratați-o ca atare.

Acordați-i doar permisiunile necesare

Creați o cheie pentru fiecare integrare, doar cu permisiunile pe care respectiva integrare le utilizează. Un script de implementare nu are nevoie de acces la facturare, iar un instrument de monitorizare nu trebuie să șteargă site-uri. Când ceva nu merge bine, o cheie cu permisiuni restrânse limitează daunele provocate.

Păstrați-o în afara codului dumneavoastră

Nu efectuați niciodată commit cu o cheie într-un depozit de cod — fie acesta public sau privat. Depozitele sunt bifurcate, clonate, salvate în copii de rezervă și partajate greșit, iar scanerele găsesc cheile în acestea la câteva minute după un push. Utilizați o variabilă de mediu sau depozitul de secrete al furnizorului dumneavoastră de CI.

Schimbați-o periodic în loc să vă faceți griji

Dacă o cheie a fost copiată într-un chat, un tichet, o captură de ecran sau un jurnal, înlocuiți-o. Creați cheia nouă, comutați integrarea pe aceasta, apoi ștergeți-o pe cea veche — în această ordine, pentru ca nimic să nu se întrerupă între timp. Durează un minut și elimină complet orice îndoială.

Urmăriți activitatea acestora

Fiecare apel efectuat de o cheie apare în Activitate, împreună cu numele cheii. Dacă o cheie despre care credeați că a fost retrasă continuă să efectueze apeluri, acest lucru vă indică un detaliu util de știut.

Ștergerea

Ștergerea unei chei are efect imediat. Orice element care o utilizează va începe să primească eroarea 401, acesta fiind și scopul urmărit.

Cele mai recente din blog

Ce am scris despre găzduire, SEO și administrarea site-urilor la scară largă.

SEO și link building din stratul de găzduire: Perspectiva unui operator în 2026

Cum influențează găzduirea indexarea și distribuția autorității legăturilor (link equity) în 2026: menținerea paginilor indexate, evaluarea domeniilor vechi înainte de a construi pe ele, construirea de linkuri fără amprentă (footprint) și o perspectivă onestă asupra a ceea ce infrastructura poate și nu poate face pentru SEO.

Citiți articolul →

Optimizarea WordPress pentru viteză și securitate: o listă de verificare pentru performanță și module

O listă practică de verificare pentru un WordPress rapid și securizat: stocarea în cache la nivel de server, o memorie cache de obiecte per site, puținele module care merită rulate, menținerea stivei la zi și paginile WooCommerce pe care nu trebuie să le includeți niciodată în cache.

Citiți articolul →

Cum să alegeți găzduirea web gestionată în 2026: Ghidul cumpărătorului

Ce diferențiază cu adevărat o găzduire administrată bună de o mașină ieftină cu panou de control — migrări, copii de rezervă, izolare, stocare în cache reală și scalare corectă — și cum să o evaluați înainte de a vă lua un angajament.

Citiți articolul →

Citiți blogul →

Încă întâmpinați dificultăți?

Asistența este inclusă în fiecare plan, biroul este deschis 24 ore pe zi și ne puteți scrie în oricare dintre cele 58 limbi ale noastre — vă răspundem în limba dumneavoastră.

Contactați asistența → Toate articolele →