در این مقاله
اگر کلید API در Git، تصویر صفحه، لاگ ساخت یا پیام عمومی قرار گرفته، حذف متن به‌تنهایی مسئله را حل نمی‌کند. کلید ممکن است قبلاً کپی شده باشد و تا زمان لغو همچنان قابل استفاده بماند. واکنش مناسب ترکیبی از محدودکردن دسترسی، تعویض اعتبارنامه، بررسی مصرف و جلوگیری از تکرار است. در این راهنما مسیر عملی را توضیح می‌دهیم، بدون اینکه برای عیبیابی از شما بخواهیم کلید واقعی را در تیکت یا گفتوگو بفرستید.
اطلاعیه Railway در ۲۳ اکتبر ۲۰۲۶ درباره رخداد امنیتی و توصیه تعویض اعتبارنامه‌ها، یادآور اهمیت آمادگی قبلی است. این مقاله تحلیل نهایی آن رخداد یا ادعای ضعف عمومی یک ارائه‌دهنده نیست. هیچ پلتفرمی را صرفاً با یک خبر، ناامن یا مصون نمی‌نامیم. مثال‌ها برای مالک سامانه و حساب مجاز خودش هستند و نباید برای آزمودن کلید یا دیتابیس متعلق به دیگران استفاده شوند.
ابتدا محدوده افشا و نوع اعتبارنامه را مشخص کنید
بپرسید چه چیزی افشا شده: کلید مدل، رمز دیتابیس، توکن رجیستری، کلید استقرار یا توکن حساب مدیریتی؟ هرکدام دامنه اثر متفاوت دارد. زمان تقریبی افشا، محل آن، دسترسی عمومی یا محدود و سرویس‌های وابسته را ثبت کنید. اگر کلید به چند محیط مشترک وصل است، فهرست مصرف‌کننده‌ها را مشخص کنید تا تغییر یک مقدار، سرویس دیگری را بی‌خبر از کار نیندازد. ثبت نام کلید و شناسه کافی است؛ مقدار Secret را دوباره در گزارش تکثیر نکنید.
اگر نشانه استفاده غیرمجاز فعال وجود دارد، مهار دسترسی را برای آماده‌کردن انتشار زیباتر عقب نیندازید؛ لغو فوری ممکن است لازم باشد حتی اگر موقتاً سرویس قطع شود. اگر فقط تعویض پیشگیرانه و بدون نشانه سوءاستفاده است، می‌توانید جابه‌جایی کنترلشده با بازه همپوشانی کوتاه طراحی کنید. ترتیب دقیق به اختیار و قابلیت ارائه‌دهنده بستگی دارد. همیشه مالک تصمیم و زمان اقدامات را ثبت کنید تا بررسی بعدی بر حافظه افراد تکیه نکند.
حذف از Git با لغو کلید فرق دارد
راهنمای GitHub برای حذف داده حساس تأکید میکند که اعتبارنامه افشاشده باید ابتدا لغو یا تعویض شود. حذف یک commit از شاخه فعلی، نسخههای Clone، کش‌ها و کپی دیگران را بی‌اعتبار نمی‌کند. بازنویسی تاریخچه نیز عملیات هماهنگی‌نیاز است و ممکن است کار همکاران را مختل کند؛ آن را بدون برنامه و مجوز روی مخزن مشترک اجرا نکنید. پاک‌شدن نتیجه جست‌وجو اثبات لغو Secret نیست.
پس از مهار، فایل تنظیمات محلی را از مسیر انتشار خارج کنید، الگوی مناسب ignore بگذارید و نمونه تنظیمات را فقط با مقدار جایگزین نگه دارید. اسکن Secret در پیش از commit و CI کمک میکند، اما همه شکل‌های افشا را نمی‌بیند. عکس، ویدئو، فایل خروجی و متن خطا نیز می‌توانند کلید داشته باشند. برای مقاله آموزشی یا تیکت، هدر Authorization را کامل بپوشانید؛ نمایش چند حرف اول هم همیشه برای تشخیص یا عیبیابی لازم نیست.
کلید جدید را با حداقل اختیار بسازید
در سرویس مدل، کلید تازه را برای کاربرد مشخص بسازید و محدودیت‌های در دسترس مانند مدل مجاز یا کنترل مصرف را بررسی کنید. کلید آزمایش، تولید و کار پس‌زمینه را بی‌دلیل مشترک نکنید. اگر یک کلید همه مدلها و همه محیط‌ها را پوشش می‌دهد، افشای آن دامنه بزرگ‌تری دارد. در API هوش مصنوعی پاستا قابلیت‌های جاری کلید و مصرف را از پنل بررسی کنید؛ اسم‌گذاری روشن نیز پیدا کردن مصرف‌کننده درست را آسان‌تر میکند.
محدودیت بودجه، جای امنیت اعتبارنامه را نمی‌گیرد. ممکن است کلید اختیار دیگری داشته باشد یا گزارش مصرف با فاصله زمانی دیده شود. همچنین یک سقف بسیار کم می‌تواند کار معتبر را متوقف کند؛ مقدار آن را با سناریوی واقعی و سیاست هشدار هماهنگ کنید. برای برآورد، راهنمای هزینه ایجنت مفید است. هدف این است که افشای یک جزء، همه حساب و همه داده‌های محصول را درگیر نکند.
متغیر محیطی را در همه مصرف‌کننده‌ها عوض کنید
کلید جدید را از مسیر امن به Backend، Worker و کارهای زمان‌بندی‌شده برسانید. تغییر یک فایل روی لپ‌تاپ لزوماً تنظیم سرویس زنده را عوض نمی‌کند. همچنین بعضی فرایندها فقط هنگام شروع محیط را می‌خوانند؛ پس بعد از انتشار یا ری‌استارت کنترلشده، باید رفتار همان فرایند واقعی را بررسی کنید. متغیرهای عمومی فرانت‌اند جای Secret نیستند؛ اگر مقدار در فایل JavaScript مرورگر ساخته شده باشد، باید آن را عمومی فرض کنید و معماری را اصلاح کنید.
در پلتفرم ابری پاستا تنظیمات هر سرویس را جدا بررسی کنید و وضعیت اجرا را پس از تغییر ببینید. برای برنامه Next.js، هاست Next.js نیز تفاوت build و runtime را از بین نمی‌برد. کلید را از سرور مصرف کنید و اگر قبلاً در bundle عمومی بوده، صرفاً تغییر نام متغیر کافی نیست؛ نسخه جدید باید دیگر آن مقدار را به کلاینت نفرستد. کش و فایل‌های قدیمی نیز نیاز به بررسی دارند.
نظرات کاربران (۰)
هنوز نظری ثبت نشده است. اولین نفر باشید.