API Açarlarınız Düşündüyünüzdən Daha Dəyərlidir 🔐
Ən sadə təhlükəsizlik səhvlərindən biri də ən bahalı olanlardan birinə çevrilə bilər:
Etimadnamələrin (credentials) açıqlanması.
API açarları, parollar, giriş tokenləri, bulud etimadnamələri, şəxsi açarlar və xidmət etimadnamələri ictimaiyyətə açıq olmamalı sistemlərə giriş təmin edə bilər.
Bəzən isə açıqlanma kimsə bilərəkdən sirri paylaşdığı üçün baş verir.
Bu, təsadüfən baş verir.
Tərtibatçı API açarını konfiqurasiya faylının içində yerləşdirə bilər.
Kimsə bunu Git-ə commit edir.