Bilgi bankası

API anahtarlarını güvenli bir şekilde kullanma

Kapsamlarını belirleyin, kodunuzun dışında tutun ve yanlışlıkla bir yere yapıştırdığınız anahtarı yenileyin.

Bir API anahtarı, süresi dolmayan ve kimsenin izlemediği bir paroladır. Ona buna göre davranın.

Yalnızca ihtiyaç duyduğu yetkileri verin

Her entegrasyon için, yalnızca o entegrasyonun kullandığı izinlere sahip bir anahtar oluşturun. Bir dağıtım betiğinin faturalandırma erişimine ihtiyacı yoktur ve bir izleme aracının siteleri silmesi gerekmez. Bir sorun çıktığında, dar kapsamlı bir anahtar sorunun etki alanını sınırlar.

Kodunuzun dışında tutun

Bir anahtarı asla bir depoya — herkese açık veya gizli — işlemeyin (commit). Depolar çatallanır, klonlanır, yedeklenir ve yanlışlıkla paylaşılır; tarayıcılar ise bir gönderme (push) işleminden sonra dakikalar içinde anahtarları tespit eder. Bir ortam değişkeni veya CI sağlayıcınızın gizli dizgi deposunu (secret store) kullanın.

Endişelenmek yerine yenileyin

Bir anahtar sohbete, bir destek talebine, bir ekran görüntüsüne veya bir günlüğe yapıştırılmışsa onu değiştirin. Yeni anahtarı oluşturun, entegrasyonu bu anahtara geçirin ve ardından eski anahtarı silin — arada hiçbir şeyin aksamaması için bu sırayı izleyin. Bu işlem bir dakikanızı alır ve soru işaretlerini tamamen ortadan kaldırır.

Ne yaptıklarını izleyin

Bir anahtarın yaptığı her çağrı, anahtarın adıyla birlikte Activity altında görünür. Kullanımdan kaldırıldığını düşündüğünüz bir anahtar hâlâ çağrı yapıyorsa bu, bilmenize değer bir durumu gösterir.

Silme

Bir anahtarın silinmesi anında yürürlüğe girer. Onu kullanan her şey 401 hatası almaya başlar ki asıl amaç da budur.

Blogdan son yazılar

Barındırma, SEO ve sitelerin geniş ölçekte yönetilmesi hakkında yazdıklarımız.

Barındırma Katmanından SEO ve Bağlantı İnşası: 2026 Yılı Operatörünün Bakış Açısı

2026'da barındırmanın indekslemeyi ve bağlantı değerini (link equity) nasıl şekillendirdiği: sayfaları dizinde tutmak, üzerlerinde geliştirme yapmadan önce eski alan adlarını incelemek, ayak izi (footprint) bırakmadan bağlantı inşa etmek ve altyapının SEO için neler yapabileceği ve yapamayacağı konusunda dürüst bir değerlendirme.

Gönderiyi oku →

WordPress'i Hızlı ve Güvenli Hale Getirme: Performans ve Eklenti Kontrol Listesi

Hızlı ve güvenli bir WordPress için pratik bir kontrol listesi: sunucu düzeyinde önbelleğe alma, site başına bir nesne önbelleği, çalıştırılmaya değer az sayıda eklenti, teknoloji yığınını güncel tutma ve asla önbelleğe almamanız gereken WooCommerce sayfaları.

Gönderiyi oku →

2026'da Yönetilen Web Barındırma Nasıl Seçilir: Alıcı Kılavuzu

İyi bir yönetilen barındırmayı kontrol paneline sahip ucuz bir sunucudan gerçekte neyin ayırdığı — taşımalar, yedeklemeler, izolasyon, gerçek önbelleğe alma ve dürüst ölçeklendirme — ve taahhütte bulunmadan önce bunu nasıl değerlendireceğiniz.

Gönderiyi oku →

Blogu okuyun →

Hâlâ sorun mu yaşıyorsunuz?

Her pakette destek dahildir, destek ekibimiz günde 24 saat hizmet vermektedir ve 58 dilimizden herhangi biriyle bize yazabilirsiniz; size kendi dilinizde yanıt veriyoruz.

Destek ekibiyle iletişime geçin → Tüm makaleler →