Saklama yerini belirleyin
Gizli bilgileri uygun sunucu ayarları veya kurumun sır yönetimi sistemi üzerinden sağlayın. Geliştirme, test ve üretim için ayrı kimlik bilgileri kullanın. Ekibin her üyesine tüm anahtarları vermek yerine görevine uygun erişim tanımlayın. Loglara istek başlıklarını kontrolsüz biçimde yazdırmayın.
Değişim sürecini hazırlayın
Anahtarın sahibi, bağlı servisi ve değiştirme yöntemi kayıtlı olmalıdır. Sızıntı şüphesinde anahtarın iptali ve yenilenmesi için uygulanabilir bir plan hazırlayın. Değişim sırasında kesinti olmaması gereken servisleri ayrıca değerlendirin. Eski anahtarın gerçekten devre dışı kaldığını doğrulayın.
Örnek uygulama
Bir e-posta servisinin anahtarı yalnızca sunucuda tutulur. Tarayıcı formu kendi site sunucusuna gönderir; kullanıcı, sayfa kaynaklarını inceleyerek servis anahtarına ulaşamaz.
Başlamadan önce kontrol edin
Aşağıdaki soruları ilgili iş birimi ve teknik ekiple birlikte yanıtlayın.
- Gizli bilgiler kaynak koddan ayrı mı?
- Ortamlar arasında anahtarlar farklı mı?
- İptal ve yenileme süreci denenmiş mi?