مفتاح API داخل المستودع قد يظل قابلًا للاسترجاع حتى بعد حذف السطر. إدارة الأسرار تشمل التخزين والتوزيع والوصول والتدوير والاستجابة للتسرب.
الفكرة الأساسية
استخدم مصدرًا مخصصًا للإعدادات الحساسة مع أقل صلاحيات ممكنة. افصل مفاتيح التطوير عن الإنتاج، وسجّل من يستطيع استخدامها دون تسجيل قيمها.
خطوات عملية
- امنع إدراج الأسرار في الكود والسجلات.
- حدّد مالكًا ومدة استخدام لكل مفتاح مهم.
- جرّب تدوير المفتاح دون توقف غير ضروري للخدمة.
مثال تطبيقي
إذا تسرّب مفتاح، أبطله أو دوّره وراجع الاستخدام المرتبط به. حذف النص من آخر نسخة لا يبطل النسخ القديمة.
خطأ شائع ينبغي تجنبه
التشفير وحده لا يحل المشكلة إذا كانت مفاتيح فكّه متاحة للجميع في المكان نفسه.
للتوسع في الموضوع
صور توضيحية: الغلاف من Unsplash، الصورة الداخلية من Unsplash. ترخيص الاستخدام.
