Sicherheitsgrundlagen

Warum das wichtig ist

Deine Kunden vertrauen dir ihre Daten an. Ein Leck kann ihnen schaden und ihr Vertrauen zerstören. Sicherheit ist nicht nur etwas für Experten: Ein paar Grundregeln verhindern die schlimmsten Fehler.

Geheime Schlüssel

Die Dienste, die du nutzt, geben dir Schlüssel: Datenbank, Zahlungen, KI. Manche sind geheim. Mit ihnen kann man deine Daten lesen oder dein Geld ausgeben.

Einfache Regeln:

• Nie im Browser. Ein geheimer Schlüssel darf nur auf dem Server genutzt werden. Alles, was an den Browser geht, kann jeder lesen.
• Nie im Chat. Füg keinen Schlüssel in eine Unterhaltung mit einer KI, in ein Forum oder in eine Nachricht ein.
• Nie in deinem Code-Repository. Leg sie in Umgebungsvariablen ab und schließ die Datei, die sie enthält, von öffentlichen Code-Sicherungen aus.
• Im Zweifel austauschen. Wenn ein Schlüssel geleakt sein könnte, widerrufe ihn und erstelle einen neuen.