Teknokrasi
14 Ekim 2026
API anahtarları çalışan ayrıldığında nasıl yönetilmeli?
API anahtarları çalışan ayrıldığında nasıl yönetilmeli?
Özel Yazılım
1 dk okuma
Bir entegrasyon eski çalışanın hesabındaki anahtarla çalışıyorsa kişi ayrıldığında bağlantı beklenmedik biçimde kesilebilir. Anahtarın kime ait olduğu ve hangi sistemde kullanıldığı bilinmelidir.
Gizli bilgi envanteri
Anahtarın kendisini ortak tabloya yazmak yerine sağlayıcı, sorumlu, yetki kapsamı ve güvenli saklama konumu kaydedilir. Gereksiz geniş yetki verilmemelidir. OWASP gizli bilgi yönetimi rehberi yaşam döngüsü ve erişim kontrolünü ele alır.
Kontrollü yenileme
Yeni anahtarla bağlantı doğrulanmadan eskiyi kapatmak kesinti yaratabilir. Sağlayıcının desteklediği yöntemle geçiş planlanmalıdır. Eski anahtarın iptal edildiği ve loglarda görünmediği kontrol edilir. Sürdürülebilir entegrasyon, erişim bilgisinin tek kişinin hafızasına bağlı olmamasını gerektirir.
Yorum Yazın
E-posta adresiniz yayınlanmaz. Zorunlu alanlar * ile işaretlidir.
Yorumlar
Bu yazıya henüz yorum yapılmamış.