API కీ అనేది గడువు ముగియని మరియు ఎవరూ గమనించని పాస్వర్డ్. దానిని అలాగే పరిగణించండి.
దానికి అవసరమైనది మాత్రమే ఇవ్వండి
ప్రతి ఇంటిగ్రేషన్కు ఒక కీని సృష్టించండి, ఆ ఇంటిగ్రేషన్ ఉపయోగించే అనుమతులను మాత్రమే దానికి కేటాయించండి. డిప్లాయ్మెంట్ స్క్రిప్ట్కు బిల్లింగ్ యాక్సెస్ అవసరం లేదు, అలాగే మానిటరింగ్ టూల్కు సైట్లను తొలగించాల్సిన అవసరం లేదు. ఏదైనా తప్పు జరిగినప్పుడు, పరిమిత పరిధి గల కీ దానితో పాటు జరిగే నష్టాన్ని నియంత్రిస్తుంది.
మీ కోడ్కు దూరంగా ఉంచండి
పబ్లిక్ లేదా ప్రైవేట్ రిపోజిటరీలో ఎప్పుడూ కీని కమిట్ చేయవద్దు. రిపోజిటరీలు ఫోర్క్ చేయబడతాయి, క్లోన్ చేయబడతాయి, బ్యాకప్ చేయబడతాయి మరియు అనుకోకుండా ఇతరులతో షేర్ చేయబడతాయి, అలాగే కోడ్ పుష్ చేసిన కొద్ది నిమిషాల్లోనే స్కానర్లు వాటిలోని కీలను కనుగొంటాయి. ఎన్విరాన్మెంట్ వేరియబుల్ లేదా మీ CI ప్రొవైడర్ యొక్క సీక్రెట్ స్టోర్ను ఉపయోగించండి.
ఆందోళన చెందడం కంటే మార్చడమే మేలు
ఏదైనా చాట్, టికెట్, స్క్రీన్షాట్ లేదా లాగ్లో కీ పేస్ట్ చేయబడితే, దానిని మార్చండి. కొత్త కీని సృష్టించండి, ఇంటిగ్రేషన్ను దానికి మార్చండి, ఆపై పాతదాన్ని తొలగించండి — ఈ క్రమంలోనే చేయండి, తద్వారా మధ్యలో ఏదీ ఆగిపోదు. దీనికి ఒక నిమిషం పడుతుంది మరియు అనుమానాన్ని పూర్తిగా తొలగిస్తుంది.
అవి ఏమి చేస్తున్నాయో గమనించండి
కీ ద్వారా చేసే ప్రతి కాల్ యాక్టివిటీలో కీ పేరుతో కనిపిస్తుంది. మీరు నిలిపివేయబడిందని భావించిన కీ ఇంకా కాల్స్ చేస్తుంటే, అది మీరు తెలుసుకోవలసిన ముఖ్యమైన విషయాన్ని సూచిస్తుంది.
తొలగించడం
కీని తొలగించడం తక్షణమే అమల్లోకి వస్తుంది. దానిని ఉపయోగించే ఏదైనా 401 అందుకోవడం ప్రారంభిస్తుంది, దీని ఉద్దేశ్యం కూడా అదే.