गूगल एपीआई की कवनो राज ना रहे, लेकिन ओकरा बाद मिथुन राशि के लोग नियम बदल दिहलस | Mewayz Blog Skip to main content
Hacker News

गूगल एपीआई की कवनो राज ना रहे, लेकिन ओकरा बाद मिथुन राशि के लोग नियम बदल दिहलस

टिप्पणी कइल गइल बा

1 min read Via trufflesecurity.com

Mewayz Team

Editorial Team

Hacker News

जब "डिजाइन के हिसाब से सार्वजनिक" सुरक्षा दायित्व बन जाला

लगभग दू दशक ले गूगल के इकोसिस्टम पर निर्माण करे वाला डेवलपर लोग एगो सूक्ष्म बाकी महत्वपूर्ण सबक सीखल: गूगल एपीआई कुंजी वास्तव में रहस्य ना हवे। अगर रउरा कवनो जावास्क्रिप्ट फाइल में यूट्यूब डाटा एपीआई की एम्बेड कइले बानी त गूगल के कवनो घबराहट ना भइल. अगर राउर मैप्स एपीआई कुंजी कवनो सार्वजनिक गिटहब रिपोजिटरी में देखावल गइल होखे तब सुरक्षा प्रतिक्रिया मूल रूप से कंधा झटकल आ डोमेन प्रतिबंध सेट करे के याद दिआवल रहे। पूरा मॉडल एह धारणा के आसपास बनावल गइल रहे कि ई कुंजी सभ क्लाइंट-साइड कोड में रहीहें, जे केहू भी देवटूल खोले ला ओकरा खातिर उजागर होखी।

ऊ दर्शन बहुत दिन से समझ में आवत रहे। बिना डोमेन प्रतिबंध के उजागर मैप्स एपीआई कुंजी शायद सरप्राइज बिल के रैक कर सकेला बाकिर एहसे मरीजन के रिकार्ड से समझौता ना होखे वाला रहे भा बैंक खाता के पानी ना निकले वाला रहे. धमाका के त्रिज्या आर्थिक आ प्रबंधनीय रहे। गूगल के टूलिंग — रेफरर प्रतिबंध, आईपी व्हाइटलिस्टिंग, कोटा सीमा — के डिजाइन एह खातिर कइल गइल रहे कि नुकसान के रोकल जा सके, पूरा तरीका से एक्सपोजर के रोके के ना।

तब मिथुन राशि के लोग पहुंचल, अवुरी नियम बदल गईल। समस्या ई बा कि लाखों डेवलपर लोग के ज्ञापन नइखे मिलल।

विरासत मानसिक मॉडल जवन अब डेवलपर के जरा रहल बा

पुरनका गूगल डेवलपर अनुभव जानबूझ के अनुमति दिहल गइल रहे। जब रउआँ मैप्स जावास्क्रिप्ट एपीआई कुंजी बनवनी त दस्तावेजीकरण व्यावहारिक रूप से रउआँ के सीधे अपना एचटीएमएल में छोड़े खातिर प्रोत्साहित कइलस। सुरक्षा मॉडल गोपनीयता ना रहे — प्रतिबंध रहे। रउरा अपना डोमेन के कुंजी लॉक क के कोटा अलर्ट सेट कर के आगे बढ़त रहीं. ई ब्यवहारिक इंजीनियरिंग रहल: क्लाइंट साइड एप्लीकेशन सभ वास्तव में निर्धारित प्रयोगकर्ता लोग से राज ना रख सके लें, एह से गूगल एगो अइसन सिस्टम बनवलस जे ओह वास्तविकता के स्वीकार कइलस।

एह से डेवलपर लोग के एगो पीढ़ी पैदा भइल — आ एकरा से भी महत्वपूर्ण बात ई बा कि संस्थागत आदत के पीढ़ी — जहाँ गूगल एपीआई कुंजी सभ, कह लीं कि, स्ट्राइप सीक्रेट की भा एडब्ल्यूएस एक्सेस क्रेडेंशियल से अलग मानसिक श्रेणी में कब्जा कइलें। रउआँ आपन स्ट्राइप सीक्रेट की के पब्लिक रेपो में पेस्ट ना करब। बाकिर राउर मैप्स के कुंजी? ऊ व्यावहारिक रूप से एगो कॉन्फ़िगरेशन वैल्यू रहे, कवनो रहस्य ना. कई टीम सभ इनहन के पब्लिक-फेसिंग कॉन्फिग फाइल सभ में, README फाइल सभ में, इहाँ तक कि क्लाइंट-साइड एनवायरनमेंट वैरिएबल सभ में भी बिना कौनों दूसर बिचार कइले NEXT_PUBLIC_ या REACT_APP_ के उपसर्ग वाला स्टोर कइल।

उजागर क्रेडेंशियल खातिर गिटहब के स्कैन करे वाला सुरक्षा शोधकर्ता लोग गूगल एपीआई कुंजी के भी अलग तरीका से व्यवहार करे के सीखल। मैप्स के एगो लीक कुंजी कम गंभीरता वाला खोज रहे। लीक भइल मिथुन राशि के कुंजी एकदम अलग बातचीत ह।

मिथुन राशि के साथ का बदलल — आ काहे महत्व राखेला

गूगल के मिथुन एपीआई पुरान प्लेबुक के पालन ना करेला। जब रउआ गूगल एआई स्टूडियो के माध्यम से मिथुन एपीआई की जनरेट करब त रउआ मैप्स भा यूट्यूब कुंजी से मौलिक रूप से अलग जोखिम प्रोफाइल वाला क्रेडेंशियल बनावत बानी। जेमिनी की सभ बड़हन भाषा मॉडल अनुमान तक पहुँच के प्रमाणित करे लीं — एगो अइसन सेवा जे गूगल के रियल कंप्यूट संसाधन सभ के कीमत चुकावे ला आ ई रउआँ के टोकन से बिल करे ले, पेजव्यू से ना।

एहसे भी महत्वपूर्ण बात ई बा कि जेमिनी एपीआई कुंजी सभ में उ बिल्ट-इन डोमेन प्रतिबंध तंत्र ना होला जेवना से अन्य गूगल कुंजी सभ के उजागर कइल जीवित रहे। कवनो साधारण "एह के हमार वेबसाइट के डोमेन पर लॉक करीं" नियंत्रण नइखे जवन कवनो हमलावर के रोके जेकरा के कवनो सार्वजनिक भंडार में राउर कुंजी मिलल होखे आ ऊ आपन खुद के एप्लीकेशन स्पिन अप कर सके आ राउर कोटा — भा राउर बिलिंग सीमा — दोसरा देश के सर्वर से खपत कर सके.

<ब्लॉककोट> के बा

खतरा खाली आर्थिक नइखे। उजागर मिथुन कुंजी के इस्तेमाल नुकसानदेह सामग्री पैदा करे, तुरंत इंजेक्शन हमला करे, या गूगल के सेवा के शर्त के उल्लंघन करे वाला टूल बनावे खातिर कइल जा सके ला — ई सभ आपके खाता में बिल भेजल जा सके ला आ आपके पहिचान से पता लगावल जा सके ला।

के बा

2024 में सुरक्षा शोधकर्ता लोग अकेले गिटहब पर हजारन उजागर मिथुन एपीआई कुंजी सभ के पहिचान कइल, इनहन में से कई गो अइसन रिपोजिटरी सभ में जे पहिले बिना कौनों घटना के अन्य गूगल एपीआई कुंजी सभ के होस्ट कइले रहलें। डेवलपर लोग अपना ऐतिहासिक मानक के हिसाब से लापरवाह ना होखत रहे — ऊ लोग एगो मानसिक मॉडल लागू करत रहे जवना के इस्तेमाल गूगल खुद ओह लोग के प्रशिक्षित कइले रहे। आदतन से भी तेजी से माहौल बदलल।

आकस्मिक एक्सपोजर के एनाटॉमी

ई समझल कि ई एक्सपोजर कइसे होला, एकरा के रोके के पहिला कदम बा। फेल होखे के मोड सभ साइज के टीम सभ में उल्लेखनीय रूप से सुसंगत बाड़ें:

    के बा
  • पर्यावरण चर गलत वर्गीकरण: गूगल मैप्स कुंजी के इस्तेमाल करे वाला डेवलपर लोग जेमिनी कुंजी के उपसर्ग NEXT_PUBLIC_ या VITE_ से लगावे ला, तुरंत बंडल क्लाइंट-साइड कोड में उजागर क देला।
  • रिपोजिटरी इतिहास के दूषितता: एगो कुंजी के कॉन्फ़िगरेशन फाइल में जोड़ल जाला, कमिट कइल जाला, फिर हटा दिहल जाला — बाकी git इतिहास अनिश्चित काल खातिर खोजल जा सके ला। हमलावर लोग एह इतिहास के खनन करे खातिर खास तौर पर truffleHog आ gitleaks नियर टूल सभ के इस्तेमाल करे ला।
  • नोटबुक आ प्रोटोटाइप रिसाव: जुपिटर नोटबुक में मिथुन एकीकरण के प्रोटोटाइप बनावे वाला डेटा वैज्ञानिक लोग ओह नोटबुक सभ के सेल आउटपुट में एम्बेडेड कुंजी के साथ गिटहब में धकेल देला।
  • CI/CD गलत कॉन्फ़िगरेशन: रिपोजिटरी सीक्रेट के रूप में संग्रहीत कुंजी सभ के गलती से बिल्ड लॉग सभ में गूंज जाला जे गिटहब एक्शन भा अइसने प्लेटफार्म सभ पर सार्वजनिक रूप से लउके लें।
  • तीसरा पक्ष के सेवा के बिस्तार: डेवलपर लोग ओह प्लेटफार्म सभ के सुरक्षा मुद्रा के समीक्षा कइले बिना एनालिटिक्स डैशबोर्ड, नो-कोड टूल, या इंटीग्रेशन प्लेटफार्म सभ में कुंजी सभ के पेस्ट करे ला।
  • टीम संचार चैनल: स्लैक, डिस्कॉर्ड, या ईमेल पर साझा कइल कुंजी सभ के अंत खोज करे लायक संदेस इतिहास में होला जे रोटेशन शेड्यूल से ढेर जिंदा रहे ला।
के बा

सामान्य धागा लापरवाही ना ह — ई संदर्भ के पतन ह। जवन व्यवहार एक संदर्भ में सुरक्षित रहे (गूगल मैप्स के बिकास) ऊ दुसरा संदर्भ में खतरनाक होला (मिथुन बिकास) आ क्रेडेंशियल सभ के बिजुअल समानता के कारण ई भेद के छोड़ल आसान हो जाला।

एक गुप्त प्रबंधन संस्कृति के निर्माण जवन स्केल करे

मिथुन राशि के स्थिति अइसन चीज खातिर एगो उपयोगी मजबूर करे वाला फंक्शन हवे जेकरा के कई बिकास टीम सभ स्थगित करत रहल बाड़ी सऽ: तदर्थ तरीका के बजाय वास्तविक रहस्य प्रबंधन बुनियादी ढांचा बनावल। छोट टीम सभ खातिर ई ओवरइंजीनियरिंग नियर लाग सके ला, बाकी क्रेडेंशियल एक्सपोजर के लागत — बिलिंग धोखाधड़ी, खाता निलंबन, डेटा उल्लंघन के सूचना — ई सही तरीका से करे के कोसिस से बहुत ढेर होला।

आधुनिक रहस्य प्रबंधन स्तरीय तरीका के पालन करेला। बुनियादी ढांचा स्तर पर, हाशीकॉर्प वॉल्ट, एडब्ल्यूएस सीक्रेट्स मैनेजर, भा गूगल सीक्रेट मैनेजर नियर टूल सभ ऑटोमैटिक रोटेशन क्षमता के साथ केंद्रीकृत, ऑडिटेबल क्रेडेंशियल स्टोरेज उपलब्ध करावे लें। ई खाली बड़हन उद्यम सभ खातिर ना हवें — डॉपलर आ इन्फिसिकल नियर सेवा सभ दू या तीन गो डेवलपर लोग के टीम सभ में एकही पैटर्न के सुलभ दाम बिंदु पर ले आवे लीं।

💡 DID YOU KNOW?

Mewayz replaces 8+ business tools in one platform

CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

Start Free →

कोड स्तर पर, अनुशासन सरल बा: क्रेडेंशियल कबो स्रोत कोड के ना छूवे ला। फुल स्टॉप के बा। कमेंट आउट लाइन में ना, उदाहरण फाइल में ना, नकली देखाई देवे वाला मान वाला टेस्ट फिक्सचर में ना जवन असली निकलेला। detect-secrets या gitleaks नियर टूल चलावे वाला प्री-कमिट हुक दूरस्थ भंडार में पहुँचे से पहिले उल्लंघन के पकड़ लेलें। एह हुक सभ के कॉन्फ़िगर करे में मिनट के समय लागे ला आ आपके घटना प्रतिक्रिया चिंता से सालन के समय लागे ला।

जटिल ऑपरेशनल स्टैक चलावे वाला संगठनन खातिर — सीआरएम वर्कफ़्लो से ले के पेरोल इंटीग्रेशन से ले के ग्राहक के सामना करे वाला बुकिंग सिस्टम तक के प्रबंधन — केंद्रीकृत क्रेडेंशियल प्रबंधन अउरी महत्वपूर्ण हो जाला। | जब कवनो कुंजी के घुमावे के जरूरत होखे तब ई एक बेर, एक जगह पर होला, सतरह गो अलग-अलग एकीकरण बिंदु सभ के पार ना।

बिलिंग अटैक वेक्टर: एगो खतरा मॉडल डेवलपर लोग के कम आंकल

सुरक्षा चर्चा अक्सर डेटा के उल्लंघन आ अनधिकृत पहुँच पर केंद्रित होला। मिथुन राशि के एक्सपोजर समस्या में एगो तीसरा खतरा मॉडल जोड़ल जाला जे ओतने धियान देवे के हकदार बा: पैमाना पर बिलिंग धोखाधड़ी।

बड़ भाषा मॉडल अनुमान महंगा होला। जीपीटी-4 आ जेमिनी अल्ट्रा एक-एक सेंट के अंश में टोकन के प्रोसेस करे लें, बाकी पैमाना पर — हजारन अनुरोध, लाखन टोकन — ऊ अंश बहुत जल्दी जोड़ के हजारन डॉलर के हो जालें। उजागर एआई एपीआई कुंजी के खोज करे वाला हमलावर जरूरी नइखे कि ऊ राउर डेटा चाहत होखे. उ लोग के मुफ्त कंप्यूट चाही। ऊ लोग राउर क्रेडेंशियल के इस्तेमाल आपन खुद के एआई सेवा चलावे, अनुमान क्षमता के दोबारा बेचे, भा अपना एप्लीकेशन के तनाव-परीक्षण करे खातिर करी — ई सब तबले जबले बिल रउरा लगे जाई.

एक ठो डेवलपर छह घंटा से भी कम समय तक सार्वजनिक भंडार में उजागर मिथुन की कुंजी से 23,000 डॉलर के बिल के जागला के दस्तावेजीकरण कइले बा। हमलावर तुरंत शोषण के स्वचालित क देले रहे, हाई-थ्रूपुट जनरेशन के काम लगातार चलावत रहे, जब तक कि गूगल के धोखाधड़ी के पता ना चल गईल। डेवलपर के अंत में लंबा विवाद प्रक्रिया के बाद शुल्क उलट दिहल गइल, बाकी ओह दौरान खाता के निलंबित क दिहल गइल, एकरे साथ प्रोडक्शन सेवा भी उतार दिहल गइल।

एही से बिलिंग अलर्ट आ कोटा सीमा उचित रहस्य प्रबंधन के विकल्प ना हवे — ई बचाव के अंतिम लाइन हवे जेकर रउआँ उमेद करे लीं कि रउआँ के कबो जरूरत ना पड़ी। एआई एपीआई खाता पर कड़ा मासिक खर्चा सीमा तय कइल अब टेबल दांव बा, बाकिर असली सुरक्षा ई सुनिश्चित कइल बा कि ऊ क्रेडेंशियल पहिला बेर कबो लीक ना होखे.

संक्रमण करे वाली टीमन खातिर व्यावहारिक कदम

अगर राउर टीम पुरान मानसिक मॉडल के तहत गूगल एपीआई एकीकरण बनावत रहल बा आ अब मिथुन राशि के ढेर में जोड़ रहल बा, त इहाँ एगो यथार्थवादी सुधार चेकलिस्ट बा:

    के बा
  1. मौजूदा भंडार सभ के तुरंत ऑडिट करीं। खाली वर्तमान HEAD के ना बलुक अपना पूरा गिट इतिहास के खिलाफ truffleHog या gitleaks चलाईं। खासतौर पर कौनों भी रिपोजिटरी पर फोकस करीं जेह में पहिले गूगल एपीआई कुंजी के इस्तेमाल भइल होखे।
  2. सगरी उजागर कुंजी सभ के घुमाईं। अगर कबो कवनो कमिट में मिथुन की कुंजी आइल होखे तब मान लीं कि ई समझौता हो गइल बा। एकरा के निरस्त क के नया जनरेट करीं। ई आकलन करे के कोसिस मत करीं कि केहू के "वास्तव में" मिलल बा कि ना।
  3. प्री-कमिट स्कैनिंग लागू करीं। हर डेवलपर के मशीन पर आ सीआई/सीडी पाइपलाइन में गैर-बाईपास करे लायक गेट के रूप में गुप्त पता लगावे के हुक लगाईं।
  4. एक ठो प्रमुख इन्वेंट्री स्थापित करीं। ई जानीं कि कवन सेवा में कवन क्रेडेंशियल बा, केकर मालिक बा, आखिरी बेर कब घुमावल गइल रहे आ कहाँ इस्तेमाल कइल गइल बा। स्प्रेडशीट एगो बढ़िया शुरुआती बिंदु हवे; एगो रहस्य प्रबंधक गंतव्य होला।
  5. बिलिंग अलर्ट आ हार्ड लिमिट सेट करीं। हर एआई एपीआई खाता पर, अपना अपेक्षित मासिक खर्चा के 50% आ 80% पर अलर्ट कॉन्फ़िगर करीं, आ हार्ड लिमिट सेट करीं जवन आपदाजनक बिलिंग घटना के रोके।
  6. नया मानसिक मॉडल के स्पष्ट रूप से दस्तावेजीकरण करीं। अपना टीम के ऑनबोर्डिंग सामग्री आ इंजीनियरिंग हैंडबुक के अपडेट करीं ताकि ई स्पष्ट रूप से बतावल जा सके कि मिथुन एपीआई कुंजी उच्च संवेदनशीलता वाला क्रेडेंशियल हवें जिनहन के भुगतान प्रोसेसर रहस्य नियर इलाज के जरूरत होला।
के बा

प्लेटफॉर्म पर निर्भर बिजनेस खातिर व्यापक पाठ

मिथुन राशि के स्थिति एगो अइसन पैटर्न के देखावे ले जे थर्ड पार्टी प्लेटफार्म सभ के साथ गहिराई से एकीकृत कौनों भी बिजनेस के प्रभावित करे ला: प्लेटफार्म सभ के बिकास होला, आ सुरक्षा मुद्रा के जरूरत भी इनहन के साथ बिकसित होला, बाकी ओह प्लेटफार्म सभ के इस्तेमाल करे वाली टीम सभ के संस्थागत आदत अक्सर तालमेल ना चले। काल्हु जवन सुरक्षित रहे ऊ आजु खतरनाक बा आ ओह दुनु राज्यन का बीच के खाई उहे बा जहाँ उल्लंघन होला.

जटिल ऑपरेशनल स्टैक चलावे वाला बिजनेस खातिर ई खासतौर पर तीव्र बा। ग्राहक सेवा, एनालिटिक्स, सामग्री जनरेशन, आ प्रोडक्ट सिफारिश सभ में एआई से चले वाला फीचर सभ के इस्तेमाल करे वाली कंपनी में दर्जन भर अलग-अलग संदर्भ सभ में मिथुन के एकीकरण हो सके ला — हर एक संभावित एक्सपोजर बिंदु अगर क्रेडेंशियल सभ के असंगत तरीका से संभालल जाय। एकर समाधान खाली बेहतर व्यक्तिगत डेवलपर आदत ना हवे; ई वास्तुशिल्प के बा. क्रेडेंशियल एक्सेस के केंद्रीकृत, ऑडिट, आ प्लेटफार्म स्तर पर नियंत्रित करे के जरूरत बा।

आधुनिक बिजनेस ऑपरेटिंग सिस्टम सभ के डिजाइन एकरा के धियान में रख के बनावल जा रहल बा। जब मेवेज अपना सूट भर में एआई क्षमता सभ के एकीकरण करे ला — इंटेलिजेंट सीआरएम वर्कफ़्लो से ले के अपना 207-मॉड्यूल इकोसिस्टम में स्वचालित एनालिटिक्स तक ले — क्रेडेंशियल मैनेजमेंट के संभाल इंफ्रास्ट्रक्चर लेयर पर होला, एप्लीकेशन लेयर पर ना। अलग-अलग मॉड्यूल डेवलपर लोग कच्चा एपीआई कुंजी सभ के संभाल ना करे ला; ई लोग एब्स्ट्रैक्शन लेयर सभ के माध्यम से क्षमता सभ के एक्सेस करे ला जे रोटेशन नीति सभ के लागू करे लीं, ऑडिट एक्सेस करे लीं आ अगर कुछ गलत होखे तब ब्लास्ट रेडियस के सीमित करे लीं। ई ऊ वास्तुकला हवे जे मिथुन युग के मांग करे ला: खाली बेहतर आदत ना, बलुक बेहतर सिस्टम जे सही आदत के एकलौता उपलब्ध विकल्प बनावे।

गूगल मैप्स आ यूट्यूब खातिर अनुमति वाला एपीआई की मॉडल बनावे में गलती ना कइलस। ऊ मॉडल ओह सेवा खातिर उचित रहे. बाकिर जइसे-जइसे एपीआई सभ के क्षमता आ लागत प्रोफाइल सभ में नाटकीय बिकास होला — आ जइसे-जइसे एआई एपीआई सभ ओह बिकास में शायद सभसे तेज विभक्ति बिंदु के प्रतिनिधित्व करे लें — पूरा इंडस्ट्री के आपन डिफ़ॉल्ट सभ के रीसेट करे के जरूरत बा। एह माहौल में पनपे वाला डेवलपर ऊ ना होखी जे पुरान नियम सभ के सभसे नीक तरीका से सीखले होखे, बलुक ऊ लोग होखी जे ई पहिचान करी कि कब नियम में मौलिक रूप से बदलाव भइल बा।

अक्सर पूछल जाए वाला सवाल

गूगल एपीआई कुंजी के ऐतिहासिक रूप से सार्वजनिक रूप से उजागर करे खातिर सुरक्षित काहे मानल जात रहे?

गूगल अपना कई गो एपीआई — मैप, यूट्यूब, प्लेस — के क्लाइंट साइड के इस्तेमाल खातिर डिजाइन कइलस, मने कि कुंजी सभ के जानबूझ के फ्रंट-एंड कोड में एम्बेड कइल गइल रहे जे केहू के भी लउके। सुरक्षा मॉडल कुंजी गोपनीयता के बजाय डोमेन अनुमतिसूची आ रेफरर जांच नियर इस्तेमाल प्रतिबंध पर निर्भर रहल। सालन ले, उजागर कुंजी के कॉन्फ़िगरेशन के मुद्दा मानल जात रहे, ना कि एगो महत्वपूर्ण भेद्यता जवना के तुरंत घुमावे के जरूरत पड़े.

जब गूगल जेमिनी एपीआई कुंजी पेश कइलस त का बदलाव भइल?

विरासत गूगल एपीआई सभ के बिपरीत, जेमिनी एपीआई कुंजी सभ परंपरागत रहस्य नियर काम करे लीं — एकरा के उजागर कइला से आपके बिलिंग खाता पर अनधिकृत शुल्क, मॉडल के दुरुपयोग, या कोटा के थकान हो सके ला आ आपके बचावे खातिर कौनों बिल्ट-इन डोमेन प्रतिबंध ना होखे। एह बदलाव के मतलब बा कि अब डेवलपर लोग के जेमिनी की सभ के ओही अनुशासन से व्यवहार करे के पड़ी जेतना कि AWS क्रेडेंशियल भा स्ट्राइप सीक्रेट की सभ के साथ, एकरा के सर्वर-साइड में स्टोर करे के पड़ी आ कबो क्लाइंट-फेसिंग कोड में ना।

आज डेवलपर लोग के एआई सेवा खातिर एपीआई कुंजी के सुरक्षित रूप से कइसे प्रबंधित करे के चाहीं?

सबसे बढ़िया तरीका ई बा कि सभ एआई एपीआई कुंजी सभ के सर्वर पर वातावरण चर के रूप में स्टोर कइल जाय, कबो संस्करण-नियंत्रित फाइल भा क्लाइंट बंडल में ना। गुप्त प्रबंधक के इस्तेमाल करीं, कुंजी के नियमित रूप से घुमाईं, आ प्रदाता स्तर पर खर्चा के सीमा तय करीं। Mewayz नियर प्लेटफार्म — app.mewayz.com पर उपलब्ध $19/mo पर 207-मॉड्यूल बिजनेस ओएस — अपना इंफ्रास्ट्रक्चर के भीतर एपीआई क्रेडेंशियल मैनेजमेंट के संभाले ला ताकि टीम सभ सेवा सभ में मैन्युअल रूप से कुंजी सभ के जुगाड़ ना करे लीं।

अगर गलती से मिथुन एपीआई कुंजी के उजागर कर चुकल बानी त हमरा का करे के चाहीं?

गूगल क्लाउड कंसोल के माध्यम से तुरंत समझौता कुंजी के निरस्त करीं आ कुछ अउरी करे से पहिले एकर बदले के जनरेट करीं। अप्रत्याशित उपयोग स्पाइक खातिर अपना बिलिंग डैशबोर्ड के ऑडिट करीं जवन इशारा कर सकेला कि कुंजी के कटाई हो गइल बा. एकरे बाद अपना कोडबेस, सीआई/सीडी वातावरण चर, आ अउरी लीक भइल क्रेडेंशियल सभ खातिर कौनों भी पब्लिक रिपोजिटरी के समीक्षा करीं। घटना के ओइसहीं व्यवहार करीं जइसे कि रउआँ कवनो उजागर भुगतान क्रेडेंशियल के करीं — मान लीं कि ई मिलल बा आ ओकरा हिसाब से काम करीं।