제20장 / 총 21장약 1분

20. 보안 권고#

  • 키를 안전하게 보관: 키가 유출되면 누구나 그 키로 당신의 쿼터를 소모할 수 있습니다. 유출을 발견하면 즉시 폐기하세요.
  • IP 허용 목록 활성화: 서버의 송신 IP가 고정되어 있다면 키에 허용 목록을 설정해 접근 가능 범위를 더 좁히세요.
  • 최소 권한: 애플리케이션마다 서로 다른 키를 할당하고, 하나의 키를 모든 곳에 쓰지 마세요.
  • 정기적 순환: 주기적으로 키를 교체해 장기 유출 위험을 낮추세요.
  • 저장소 커밋 금지: 환경 변수나 시크릿 관리 서비스를 사용하고, 키를 코드 저장소에 기록하지 마세요.