Le basi della sicurezza

Perché è importante

I tuoi clienti ti affidano i loro dati. Una fuga può danneggiarli e distruggere la loro fiducia. La sicurezza non è riservata agli esperti: poche regole di base evitano gli errori più gravi.

Le chiavi segrete

I servizi che usi ti danno delle chiavi: database, pagamenti, IA. Alcune sono segrete. Con quelle si possono leggere i tuoi dati o spendere i tuoi soldi.

Regole semplici:

• Mai nel browser. Una chiave segreta va usata solo lato server. Tutto ciò che viene inviato al browser può essere letto da chiunque.
• Mai nella chat. Non incollare una chiave in una conversazione con un'IA, in un forum o in un messaggio.
• Mai nel tuo repository di codice. Mettile in variabili d'ambiente ed escludi il file che le contiene dai tuoi salvataggi di codice pubblici.
• Nel dubbio, cambiala. Se una chiave può essere trapelata, revocala e creane una nuova.