166בקרת גישה והרשאות
מפתח API — API Key
API Key
- מה זה
- מזהה שנותן לאפליקציה גישה לשירות. יש מפתחות ציבוריים שנועדו לדפדפן ומפתחות סודיים שמאפשרים פעולות או חיוב.
- למה זה חשוב
- מפתח סודי שנחשף באתר מאפשר לאחרים לצרוך שירות בתשלום או לגשת לנתוני העסק.
- דוגמה
- מפתח לשירות AI נשמר בשרת; מפתח ציבורי מוגבל אינו מחליף הרשאות לנתונים.
- מה לבדוק / איך למנוע
- מסווגים כל מפתח לפי תיעוד הספק, מגבילים הרשאות והוצאות, ולא שולחים סודות לדפדפן או לצ׳אט.
