第 20 章 / 全 21 章約 1 分

20. セキュリティの推奨事項#

  • キーの厳重な管理: キーが漏洩すると、誰でもそのキーであなたのクォータを消費できてしまいます。漏洩に気づいたら直ちに失効させてください。
  • IP ホワイトリストの有効化: サーバーの送信側 IP が固定されている場合は、キーにホワイトリストを設定して、アクセス可能な範囲をさらに絞り込んでください。
  • 最小権限: アプリケーションごとに異なるキーを割り当て、1 つのキーを使い回さないでください。
  • 定期的なローテーション: キーを定期的に交換し、長期的な漏洩リスクを低減してください。
  • リポジトリにコミットしない: 環境変数やシークレット管理サービスを使用し、キーをコードリポジトリに書き込まないでください。