M↗مجتمع ماتريكس
دخول
المجتمع/جايد/الـ Tokens والمفاتيح: متتسرقش
0

الـ Tokens والمفاتيح: متتسرقش

موثّقMatrix

إزاي تحمي مفاتيحك السرية وانت بتبني بالـ AI — أهم درس أمان للبيلدر.

securitytokensمتوسط

لمين ده؟

أي حد بيستخدم مفاتيح API أو بينشر كود.

المفاتيح (API Keys) زي كلمة السر — لو اتسربت، حد يقدر يستخدم حسابك ويصرف فلوسك.

القواعد

  • متحطش مفاتيح في الكود مباشرة. استخدم Environment Variables.
  • متعملش commit لملف .env. ضيفه لـ .gitignore.
  • لو مفتاح اتسرّب، غيّره فورًا (rotate).

الـ AI ممكن يحط مفتاح في الكود بالغلط — راجع دايمًا.


اتحدّث ١٠ سبتمبر ٢٠٢٦بلّغ