ادي كل تكامل مفتاحه الخاص.

حدد النطاقات قبل الإنشاء

ادي للمفتاح بس الإجراءات والموارد اللي شغلانته محتاجاها. تكامل المراقبة ممكن يحتاج صلاحية قراءة؛ أداة النشر ممكن تحتاج مجموعة محددة من عمليات دورة الحياة. خلي سلطة الفوترة منفصلة لو ممكن.

اكشف بعناية وخزّن بشكل خاص

ينبغي عرض المفتاح الحقيقي عبر تدفق إنشاء آمن، وحمايته أثناء التخزين، واستبعاده من URL وحزم المتصفح والتحكم في المصدر. سجّل المالك والغرض ووقت الإنشاء دون كشف السر نفسه.

خلي الإلغاء عملي

أصدر بيانات اعتماد منفصلة لكل تكامل عشان تقدر تلغي واحد من غير ما توقف كل حاجة. بدّل بشكل مدروس وتأكد إن المفتاح القديم مش شغال. حقّق في الاستخدام غير المتوقع بسجلات تدقيق محدودة.

اختبر الحدود

اختبار إطلاق مفيد بيشمل عملية مسموحة وعملية ممنوعة ومفتاح منتهي أو ملغي وطلب خارج حدود موارد المفتاح. المصادقة لوحدها مش تصريح.

سياسة المفاتيح المرشحة

عقد API بيوصف لحد عشرة مفاتيح نشطة لكل حساب، بأغراض مسمّاة وانتهاء صلاحية اختياري وقيود على عنوان المصدر. النطاقات بتفصل القراءة وإدارة السيرفر والفواتير والتحكم الكامل. تدفق الإنشاء المفروض يعرض السر مرة واحدة ويحتفظ بس بتمثيل تحقق محمي بشكل مناسب.

راجع من غير ما تكشف الطلب

سجل تدقيق مفيد ممكن يشمل معرّف المفتاح والمسار والوقت والنتيجة من غير الاحتفاظ بكلمات المرور أو أجسام الطلبات كاملة. الوصول للسجل لسه محتاج حماية. حدد الاحتفاظ والتصدير بدل ما تحتفظ بتاريخ تشغيلي حساس إلى ما لا نهاية.

امنح كل أتمتة بيانات اعتماد خاصة بها

مدقق النسخ الاحتياطي وعامل النشر وتكامل الفوترة مش المفروض يشاركوا نفس مفتاح الوصول الكامل. سمّي المفتاح حسب وظيفته، وامنح أصغر نطاق، وسجّل مين مالكه. المجموعات المقصودة هي القراءة والسيرفرات والفوترة والكامل؛ لازم يتم اختبار ربط العمليات الدقيق بتاعهم لما API يتاح.

الإنشاء والتخزين والتدوير

نموذج الحساب المقترح بيسمح لحد عشرة مفاتيح نشطة. اعرض السر الجديد مرة واحدة، وبعدين احتفظ بس بالمدقق على جانب السيرفر اللي محتاجه للمصادقة عليه. خزّن نسخة العميل في مدير أسرار أو بيئة خدمة محمية. دوّر بإدخال بديل، واتأكد من العامل المعتمد عليه، وبعدين ألغِ المفتاح القديم؛ ومتحطش مفتاح في URL عام أو حزمة متصفح.

ألغِ الوصول، مش الدليل

تعطيل مفتاح لازم يوقف الطلبات المستقبلية مع الحفاظ على سجل أمني محدود لاستخدامه السابق. لو الاعتماد ممكن يكون اتسرّب، ألغيه فورًا وافحص الموارد المتأثرة واستبدل أي أسرار مرتبطة. قائمة المفاتيح لازم تعرض معرّف آمن وبيانات آخر استخدام بدل الأسرار النصية القابلة للاسترجاع.

شوية وضوح أكتر.