База знања

Безбедно коришћење API кључева

Ограничите им опсег, држите их ван Вашег кода и ротирајте онај који сте случајно негде налепили.

API кључ је лозинка која не истиче и коју нико не надгледа. Поступајте с њим као са лозинком.

Дајте му само оно што му је потребно

Направите кључ за сваку интеграцију, само са дозволама које та интеграција користи. Скрипти за распоређивање није потребан приступ наплати, а алату за надгледање није потребно да брише сајтове. Када нешто пође по злу, уски кључ ограничава оно што је с њим пошло по злу.

Држите га ван свог кода

Никада не урезујте кључ у репозиторијум — јавни или приватни. Репозиторијуми се форкују, клонирају, праве се резервне копије и погрешно деле, а скенери проналазе кључеве у њима у року од неколико минута након гурања. Користите променљиву окружења или складиште тајни свог CI пружаоца.

Ротирајте уместо да бринете

Ако је кључ налепљен у ћаскање, тикет, снимак екрана или дневник, замените га. Направите нови кључ, пребаците интеграцију, затим обришите стари — тим редоследом, да се ништа не поквари између. То траје минут и уклања питање у потпуности.

Пратите шта раде

Сваки позив који кључ направи појављује се у Activity, са именом кључа. Ако кључ за који сте мислили да је повучен и даље прави позиве, то вам говори нешто што вреди знати.

Брисање

Брисање кључа ступа на снагу одмах. Све што га користи почиње да добија 401, што је и поента.

Најновије са блога

О чему смо писали када је реч о хостингу, SEO-у и вођењу сајтова великих размера.

SEO и изградња линкова са хостинг слоја: поглед оператера за 2026. годину

Како хостинг утиче на индексирање и вредност линкова у 2026. години: одржавање страница индексираним, провера старих домена пре израде сајтова на њима, изградња линкова без отиска (footprint-а) и искрен осврт на то шта инфраструктура може, а шта не може да учини за SEO.

Прочитајте чланак →

Како учинити WordPress брзим и безбедним: Контролна листа за перформансе и прикључке

Практична контролна листа за брз и безбедан WordPress: кеширање на нивоу сервера, кеш објеката по сајту, неколицина додатака вредних коришћења, одржавање стека ажурним и WooCommerce странице које никада не смете кеширати.

Прочитајте чланак →

Како изабрати управљани веб-хостинг у 2026. години: Водич за купце

Шта заправо разликује добар управљани хостинг од јефтиног сервера са контролним панелом — миграције, резервне копије, изолација, право кеширање и поштено скалирање — и како да то процените пре него што се обавежете.

Прочитајте чланак →

Прочитајте блог →

И даље сте заглављени?

Подршка је укључена у сваки план, служба је отворена 24 сата дневно и можете нам писати на било ком од наших 58 језика — одговарамо вам на вашем језику.

Контактирајте подршку → Сви чланци →