HappySeeds

Secrets et variables d’environnement

Clés secrètes est la fonctionnalité Cloud permettant de stocker des valeurs d’exécution privées telles que des clés API, des jetons d’accès et des secrets de webhook.

Ce qui appartient aux secrets

Placez les informations d’identification du service privé dans Nuage > Clés secrètes, pas dans la copie de page ou dans le code visible.

Exemples courants :

  • STRIPE_SECRET_KEY
  • OPENAI_API_KEY
  • SLACK_WEBHOOK_URL
  • Secrets des clients OAuth
  • informations d’identification de la base de données ou du service de stockage

Ce qui ne devrait pas être public

Ne collez jamais de clés privées dans du contenu que les visiteurs peuvent voir. Ne mettez pas de valeurs secrètes dans les titres, les paragraphes, les boutons ou la configuration publique.

Si un service tiers vous fournit des clés publiques et privées, demandez à l’IA à quelle place chacune d’elles appartient. Les clés publiques du navigateur et les secrets du serveur privé ne sont pas interchangeables.

Utilisez des noms clairs

Utilisez des noms qui expliquent le service et le but. Des noms clairs permettent à l’IA et à ses coéquipiers de câbler correctement l’application.

Bons exemples :

  • STRIPE_SECRET_KEY
  • GOOGLE_CLIENT_SECRET
  • BREVO_API_KEY

Faire pivoter les clés exposées

Si vous partagez accidentellement un secret dans un chat, des captures d’écran ou un code public, remplacez-le dans le tableau de bord du fournisseur d’origine. Mettre à jour la valeur dans HappySeeds ne suffit pas si l’ancienne clé est déjà exposée.

Guides connexes