База знаний

Безопасное использование ключей API

Ограничьте их область действия, храните их вне кода и замените тот, который вы случайно где-то вставили.

Ключ API — это пароль, срок действия которого не истекает и за которым никто не следит. Относитесь к нему соответствующим образом.

Предоставляйте только необходимые разрешения

Создавайте отдельный ключ для каждой интеграции только с теми разрешениями, которые эта интеграция использует. Скрипту развертывания не нужен доступ к счетам, а инструменту мониторинга не требуется удалять сайты. В случае сбоя ключ с ограниченными правами локализует масштаб возникшей проблемы.

Не храните его в коде

Никогда не фиксируйте ключ в репозитории — как в публичном, так и в приватном. Репозитории форкают, клонируют, сохраняют в резервные копии и по ошибке открывают к ним доступ, а автоматические сканеры обнаруживают в них ключи в течение нескольких минут после отправки. Используйте переменную окружения или хранилище секретов вашего сервиса CI.

Меняйте ключи, а не беспокойтесь

Если ключ был отправлен в чат, тикет, попал на снимок экрана или в журнал событий, замените его. Создайте новый ключ, переключите интеграцию на него, а затем удалите старый — именно в таком порядке, чтобы в процессе ничего не перестало работать. Это займет минуту и полностью снимет вопрос.

Отслеживайте их действия

Каждый вызов, совершенный с помощью ключа, отображается в разделе «Активность» с указанием его имени. Если ключ, который считался отозванным, все еще совершает вызовы, на эту информацию стоит обратить внимание.

Удаление

Удаление ключа вступает в силу немедленно. Все, что его использует, начнет получать ошибку 401, в чем и заключается цель.

Новое в блоге

О чем мы писали: хостинг, SEO и масштабирование сайтов.

SEO и наращивание ссылочной массы на уровне хостинга: Взгляд оператора в 2026 году

Как хостинг влияет на индексацию и ссылочный вес в 2026 году: поддержание страниц в индексе, проверка старых доменов перед запуском проектов, построение ссылок без цифрового следа (футпринта) и честный взгляд на то, что инфраструктура может и чего не может сделать для SEO.

Читать запись →

Как сделать WordPress быстрым и безопасным: чек-лист по производительности и плагинам

Практический контрольный список для быстрого и безопасного WordPress: кэширование на уровне сервера, объектный кэш для каждого сайта, несколько действительно полезных плагинов, поддержание стека в актуальном состоянии и страницы WooCommerce, которые ни в коем случае нельзя кэшировать.

Читать запись →

Как выбрать управляемый веб-хостинг в 2026 году: руководство для покупателя

Что на самом деле отличает хороший управляемый хостинг от дешевого сервера с панелью управления — миграции, резервное копирование, изоляция, реальное кэширование и честное масштабирование — и как оценить его до принятия обязательств.

Читать запись →

Читать блог →

Всё ещё нужна помощь?

Поддержка включена в каждый тарифный план, служба работает 24 часов в сутки, и вы можете писать нам на любом из наших 58 языков — мы ответим вам на вашем.

Связаться со службой поддержки → Все статьи →