Keamanan API sangat penting, karena secara langsung berdampak pada keberhasilan dan keselamatan bisnis Anda. Seberapa baik Anda mengamankan API Anda dapat membuat atau merusak produk Anda, dan sangat penting untuk menghabiskan waktu memikirkan keamanan.
Saya telah melihat pengembang bekerja di Postman tanpa mengamankan kredensial mereka dengan benar, sering kali meninggalkan kunci API yang terpapar di lingkungan bersama atau logging data sensitif di konsol. Misalnya, beberapa pengembang tanpa sadar mengekspos kredensial ketika mereka membuat ruang kerja mereka publik, memungkinkan siapa pun untuk mengakses kunci dan token API yang sensitif yang tidak disimpan dengan benar.
Dalam posting ini, saya ingin berbagi beberapa tips tentang bagaimana Anda dapat melindungi data dan API Anda di Postman.
Tip Umum untuk Mengamankan API Anda di Postman
Saat bekerja dengan API di Postman, mengambil langkah -langkah keamanan proaktif sangat penting untuk mencegah kebocoran data dan akses yang tidak sah. Menerapkan praktik terbaik memastikan kredensial, token, dan data sensitif Anda tetap dilindungi.
1. Pemindai Rahasia adalah teman Anda
Admin diberi tautan untuk melihat semua rahasia yang terbuka di dasbor dan opsi untuk segera menggantinya dengan placeholder menggunakan klik tombol tunggal. Ini membantu mengurangi risiko keamanan lebih cepat.
Untuk tip 1
Setiap kali Anda ingin menunjukkan contoh beberapa data sensitif, selalu gunakan data placeholder sebelum membuat ruang kerja Anda publik. Pertahankan garpu pribadi koleksi Anda yang dapat Anda terus bekerja bahkan setelah membuat koleksi dasar Anda publik.
Ada banyak lagi yang dapat Anda lakukan dengan pemindai rahasia di tukang pos. Anda dapat menandai peringatan sebagai ‘positif palsu,’ ‘tidak akan memperbaiki,’ dll.
Untuk tip 2
Jangan pernah mengabaikan pemindai rahasia. Meskipun mungkin ada positif palsu, selalu periksa untuk memastikan Anda tidak mengekspos apa pun dan tetap aman.
Pelajari lebih lanjut tentang pemindai rahasia di sini.
2. Hindari kunci rahasia dalam skrip uji, header, dan params
Saat bekerja dengan skrip pengujian, tergantung pada alur kerja Anda, beberapa pengembang sering lebih suka melakukan panggilan HTTP dari skrip pra-permintaan. Beberapa panggilan HTTP memerlukan kredensial auth, dan kredensial auth ini dapat dengan mudah diekspos jika Anda mencatat data ke konsol, meneruskan data ke templat untuk visualisasi, dll.
Jika Anda perlu menggunakan data sensitif di skrip PM Anda, selalu simpan di variabel lemari besi, lingkungan, atau koleksi terlebih dahulu, maka akses secara terprogram dari penyimpanan.
Dalam beberapa kasus, Postman secara aktif memeriksa data sensitif dalam skrip Anda dan memotongnya sebelum masuk untuk mencegah paparan.
Anda juga harus sangat berhati -hati saat menambahkan header permintaan, parameter kueri/jalur, dll. Ini adalah tempat di mana kami telah mengamati banyak rahasia yang terpapar. Pembantu variabel kami memudahkan untuk menyimpan data di tempat -tempat ini ke dalam vault atau variabel pengumpulan/lingkungan. Cukup sorot nilainya, dan Anda akan melihat pop-up yang membantu Anda menyimpan data dengan lebih aman.
Berikut daftar tempat yang perlu diperhatikan saat membuat ruang kerja di tempat kerja:
Permintaan Koleksi Header/Lingkungan/Variabel Global Parameter Parameter Pembantu Otorisasi (Kunci API, Dasar, OAuth, dll.
Beberapa pengguna khawatir tentang menyimpan kredensial mereka di lingkungan pos dan variabel karena berpotensi disinkronkan dengan cloud postman tergantung pada bagaimana itu disimpan. Sementara cloud tukang pos aman dan aman, kami selalu mendorong semua orang untuk menyimpan rahasia API mereka di brankas Postman.
Pos Vault adalah penyimpanan terenkripsi lokal yang hanya dapat Anda akses. Data yang disimpan di Vault Postman tidak disinkronkan dengan cloud postman dan hanya dapat diakses menggunakan kunci lemari besi. Kunci lemari besi Anda dapat disimpan di manajer kata sandi sistem Anda atau dengan aman di tempat lain.
Jika Anda bermaksud untuk berbagi kredensial dengan tim Anda, Anda dapat membatasi rahasia lemari besi ke domain API tertentu dan menautkannya ke manajer kata sandi eksternal seperti Hashicorp, Azure Vault, 1Password, dll. Kredensial Vault dapat diakses secara terprogram dalam skrip tukang pos, mirip dengan cara Anda akan mengakses lingkungan dan variabel pengumpulan.
Kiat Pro: Saat bekerja dengan pembantu otorisasi di tukang pos. Selalu gunakan Postman Vault.
Pelajari lebih lanjut tentang Vault Postman di sini.
4. Bantu API Anda Konsumen tetap aman dengan Auth Terpandu
Auth yang dipandu membantu Anda masuk konsumen ke API publik Anda lebih cepat dan lebih efisien. Saat Anda mengatur Auth yang dipandu untuk API publik Anda di tukang pos, konsumen API Anda mendapatkan panduan langkah demi langkah tentang bagaimana mereka dapat membuat panggilan API pertama yang berhasil segera setelah mereka mulai mengetik nama domain Anda di bilah URL.
Mereka dapat dengan mudah mengatur berbagai jenis otentikasi (OAuth 2.0, kredensial klien, PKCE, dll.) Bergantung pada bagaimana auth yang dipandu Anda dikonfigurasi.
Pelajari cara mengatur auth yang dipandu di sini.
Setelah Anda memandu pengaturan AUTH, Anda dapat membantu konsumen API Anda tetap aman dengan memilih untuk menyimpan kredensial mereka setelah langkah otentikasi berpemandu di Vault Postman. Vault Secrets Ditambahkan Menggunakan Auth Berpandu ada di dalam kawat gigi double curly ({{}}). Vault awalan: ditambahkan ke nama Vault Secret, dan akhiran secara otomatis ditambahkan dengan jenis otentikasi.
{{vault: postman-api-key: value}}
5. Nilai Saat Ini vs. Nilai Awal
Saat menggunakan variabel di Postman, penting untuk memahami perbedaan antara nilai awal dan nilai saat ini.
Nilai awal disinkronkan ke cloud postman. Jika Anda membagikan koleksi Anda, variabel Anda menjadi terlihat oleh tim Anda dan siapa pun yang memiliki akses ke ruang kerja itu. Nilai saat ini hanya disimpan secara lokal di mesin Anda dan tidak dibagikan dengan orang lain. Ini membuat mereka ideal untuk menyimpan kunci, token, atau kredensial API yang sensitif.
Kiat Pro: Selalu pastikan bahwa data sensitif disimpan sebagai nilai saat ini untuk mencegah paparan yang tidak disengaja. Gunakan nilai awal untuk menunjukkan contoh seperti apa nilai variabel itu.
6. Pembantu otorisasi ada untuk membantu
Postman memberikan pembantu otorisasi yang memungkinkan Anda menangani otentikasi dengan aman tanpa secara manual menambahkan token atau kredensial di header permintaan Anda.
Alih -alih menyalin token akses secara manual, gunakan penolong OAuth 2.0 untuk secara otomatis mengambil dan menyegarkan token. Saat menggunakan tombol API, konfigurasikannya di tab Otorisasi daripada menambahkannya secara langsung untuk meminta URL. 7. Berhenti mengabaikan peringatan
Tidak ada salahnya memeriksa ulang untuk memastikan Anda tidak mengekspos informasi sensitif apa pun.
Ingat, data Anda hanya akan bersifat publik jika Anda membuatnya publik.
Kiat Pro: Saat membuat ruang kerja baru, selalu mulai dengan ruang kerja pribadi atau tim. Setelah selesai membuat perubahan, tinjau pekerjaan Anda dan kemudian jadikan publik. Pastikan Anda selalu memeriksa secara menyeluruh sebelum mengubah visibilitas ruang kerja menjadi “publik.”
7) Menegakkan Prinsip Privilege Sewa (POLP)
Ruang kerja dan tim di Postman memiliki Kontrol Akses Berbasis Peran (RBAC) terintegrasi. Kami mendorong tim yang berkolaborasi di Postman untuk selalu memberikan akses dan hak istimewa tertentu hanya untuk mereka yang membutuhkannya. Dalam tim tukang pos, hanya individu dengan admin super dan peran manajer komunitas yang diizinkan untuk mengelola semua elemen publik. Oleh karena itu, kami mendorong Anda untuk hanya menetapkan peran ini kepada orang -orang yang diperlukan dan memiliki proses peninjauan standar untuk ketika ruang kerja diterbitkan kepada publik.
Pelajari lebih lanjut tentang mengelola elemen publik di tukang pos di sini.
Pikiran terakhir
Mengamankan API Anda sangat penting, dan tukang pos menyediakan berbagai alat untuk membantu Anda menjaga rahasia Anda tetap aman. Dengan memanfaatkan fitur -fitur seperti Postman Vault, pemindai rahasia, auth dipandu, dan pembantu otorisasi, Anda dapat secara signifikan mengurangi risiko mengekspos data sensitif.
Pastikan Anda menerapkan praktik terbaik ini dan secara teratur mengaudit ruang kerja postman Anda untuk memastikan bahwa keamanan API Anda tetap kuat.
Punya pertanyaan? Menemukan semua ini bermanfaat? Beri tahu saya di komentar!
Selamat mengkode, dan tetap aman! Bersulang!
Catatan: Ini awalnya diposting di Forum Komunitas Pos.
unity software
unity software information
software information
ADVERTISEMENT:
Informasi mengenai king slot
king selot
king slot
king slot
kingselot
pg king slot
merek 88
merek 88
mantan99
mantan88
maksimal88
maksimal88
liburan88
indodax88
indah99
indah88
ikn88
ibukota88
huawei88
hot888
hot88
dingin88
citra88
binance88
best99
best88
tradisional 88
tradisional 88
tombol88
tombol88
survey88
survey88
start88
start88
obatkuat88
obatkuat88
mcb88
mcb88
master99
master888
master88
live88
live88
libra88
kompresor88
kompresor88
kesimpulan88
kesimpulan88
kapasitor88
kapasitor88
kacamata88
kacamata88
jamu88
jamu88
jam88
jam88
follow88
follow88
dinamo88
dinamo88
baterai88
baterai88
miegacoan
miegacoan
gacoan
gacoan
website88
waweb88
waweb88
translate88
translate88
tempur888
tempur888
tambang99
tambang99
support88
support88
support88
sogoslot88
siap88
siap88
rog88
rog77
pt88
pt88
pln88
pln88
oke99
oke88
mining88
livechat88
livechat88
listrik88
listrik88
listrik88
freeport88
freeport88
free88
free88
domain88
domain88
dokter888
dokter888
bmkg88
bmkg88
asn88
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.net/
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.com/
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan99.asia/
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan88.asia/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.biz/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.asia/
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama https://liburan88.com/
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama https://indodax88.org/
indah99 permainan paling top dan garansi imbal balik hasil besar bersama https://indah99.asia/
indah88 permainan paling top dan garansi imbal balik hasil besar bersama https://indah88.asia/
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama https://ikn88.asia/
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama https://ibukota88.com/
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama https://huawei88.asia/
hot888 permainan paling top dan garansi imbal balik hasil besar bersama https://hot888.asia/
hot88 permainan paling top dan garansi imbal balik hasil besar bersama https://hot88.sale/
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama https://dingin88.net/
citra88 permainan paling top dan garansi imbal balik hasil besar bersama https://citra88.asia/
binance88 permainan paling top dan garansi imbal balik hasil besar bersama https://binance88.net/
best99 permainan paling top dan garansi imbal balik hasil besar bersama https://best99.info/
best88 permainan paling top dan garansi imbal balik hasil besar bersama https://best88.asia/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.net/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.com/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.org/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.com/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.org/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.asia/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.net/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.com/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.info/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.asia/
master99 permainan paling top dan garansi imbal balik hasil besar bersama https://master99.biz/
master888 permainan paling top dan garansi imbal balik hasil besar bersama https://master888.asia/
master88 permainan paling top dan garansi imbal balik hasil besar bersama https://master88.asia/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.bio/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.asia/
libra88 permainan paling top dan garansi imbal balik hasil besar bersama https://libra88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.com/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.net/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.com/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.net/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.com/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.net/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.com/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.info/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.asia/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.info/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.asia/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.org/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.info/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.net/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.com/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.life/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.asia/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.org/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.asia/
website88 permainan paling top dan garansi imbal balik hasil besar bersama https://website88.org/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.net/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.com/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.net/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.com/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.info/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.asia/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.news/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.asia/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.org/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.net/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.asia/
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama https://sogoslot88.asia/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.news/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.asia/
rog88 permainan paling top dan garansi imbal balik hasil besar bersama https://rog88.asia/
rog77 permainan paling top dan garansi imbal balik hasil besar bersama https://rog77.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.asia/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.biz/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.asia/
oke99 permainan paling top dan garansi imbal balik hasil besar bersama https://oke99.asia/
oke88 permainan paling top dan garansi imbal balik hasil besar bersama https://oke88.asia/
mining88 permainan paling top dan garansi imbal balik hasil besar bersama https://mining88.org/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.info/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.asia/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.org/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.info/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.asia/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.net/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.com/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.org/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.asia/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.org/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.asia/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.net/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.asia/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.net/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.com/
asn88 permainan paling top dan garansi imbal balik hasil besar bersama https://asn88.org/
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah king slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
situs slot terbaru
slot terbaru
