HappySeeds

Sırlar ve Çevre Değişkenleri

Sırlar, API anahtarları, erişim belirteçleri ve web kancası sırları gibi özel çalışma zamanı değerlerini depolamaya yönelik Bulut özelliğidir.

Sırlar’a ait olanlar

Özel hizmet kimlik bilgilerini sayfa kopyasına veya görünür koda değil, Bulut > Sırlar içine yerleştirin.

Yaygın örnekler:

  • STRIPE_SECRET_KEY
  • OPENAI_API_KEY
  • SLACK_WEBHOOK_URL
  • OAuth istemci sırları
  • veritabanı veya depolama hizmeti kimlik bilgileri

Neler halka açık olmamalıdır

Özel anahtarları asla ziyaretçilerin görebileceği içeriğe yapıştırmayın. Başlıklara, paragraflara, düğmelere veya genel yapılandırmaya gizli değerler koymayın.

Bir üçüncü taraf hizmeti size hem genel hem de özel anahtarlar veriyorsa yapay zekaya her birinin nereye ait olduğunu sorun. Genel tarayıcı anahtarları ve özel sunucu sırları birbirinin yerine kullanılamaz.

Anlaşılır adlar kullanın

Hizmeti ve amacı açıklayan adlar kullanın. Net adlar, yapay zekanın ve ekip arkadaşlarının uygulamayı doğru şekilde bağlamasını kolaylaştırır.

İyi örnekler:

  • STRIPE_SECRET_KEY
  • GOOGLE_CLIENT_SECRET
  • BREVO_API_KEY

Açıkta kalan tuşları döndür

Yanlışlıkla bir sırrı sohbette, ekran görüntülerinde veya genel kodda paylaşırsanız, bunu orijinal sağlayıcı kontrol panelinde değiştirin. Eski anahtar zaten açıksa HappySeeds’teki değeri güncellemek yeterli değildir.

İlgili Kılavuzlar