HappySeeds

Segreti e variabili d’ambiente

Segreti è la funzionalità cloud per l’archiviazione di valori di runtime privati ​​come chiavi API, token di accesso e segreti webhook.

Ciò che appartiene a Secrets

Inserisci le credenziali del servizio privato in Nuvola > Segreti, non nella copia della pagina o nel codice visibile.

Esempi comuni:

  • STRIPE_SECRET_KEY
  • OPENAI_API_KEY
  • SLACK_WEBHOOK_URL
  • Segreti client OAuth
  • credenziali del database o del servizio di archiviazione

Ciò che non dovrebbe essere pubblico

Non incollare mai le chiavi private nei contenuti che i visitatori possono vedere. Non inserire valori segreti in intestazioni, paragrafi, pulsanti o configurazioni pubbliche.

Se un servizio di terze parti ti fornisce sia chiavi pubbliche che private, chiedi all’IA a chi appartiene ciascuna. Le chiavi pubbliche del browser e i segreti del server privato non sono intercambiabili.

Usa nomi chiari

Utilizzare nomi che spieghino il servizio e lo scopo. I nomi chiari rendono più semplice per l’IA e i compagni di squadra collegare correttamente l’app.

Buoni esempi:

  • STRIPE_SECRET_KEY
  • GOOGLE_CLIENT_SECRET
  • BREVO_API_KEY

Ruota le chiavi esposte

Se condividi accidentalmente un segreto in chat, screenshot o codice pubblico, sostituiscilo nella dashboard del fornitore originale. Aggiornare il valore in HappySeeds non è sufficiente se la vecchia chiave è già esposta.

Guide correlate