افصل الإعدادات العامة عن الأسرار
قد يكون عنوان API عام أو مفتاح ميزة مناسباً لشيفرة المتصفح، لكن كلمات المرور والرموز الخاصة ومفاتيح التوقيع ليست كذلك. يستطيع الزوار فحص JavaScript المرسل إلى أجهزتهم.
استخدم إعدادات البيئة الموثقة في منصة الاستضافة لأسرار الخادم وافصل قيم التطوير والمعاينة والإنتاج. لا ترفع بيانات اعتماد حقيقية إلى المستودع أو سجل البناء أو ملفات الأمثلة.
دوّر الأسرار وتحقق بعناية
إذا كُشف سر أو تغيرت صلاحية أحد أعضاء الفريق، فاستبدل بيانات الاعتماد لدى الخدمة المصدرة وحدّث إعداد الاستضافة. قد يتطلب تطبيق القيمة نشرًا جديداً أو إعادة تشغيل؛ اتبع سلوك المنصة.
بعد التحديث، افحص التطبيق دون طباعة السر في السجلات أو الصفحات. تحقق من التكاملات، واحذف القيم القديمة، وراجع صلاحيات إعدادات النشر دورياً.