सुरक्षित फ़ीड यूआरएल और घूमने योग्य कुंजियाँ

साइबोरा फ़ीड यूआरएल में एक लाइसेंस कुंजी होती है। इसलिए इसे एक रहस्य की तरह माना जाना चाहिए: इसे सार्वजनिक टिकटों, स्क्रीनशॉट, चैट रूम, दस्तावेज़ीकरण, या उदाहरण कॉन्फ़िगरेशन में प्रकाशित न करें।

डिलीवरी HTTPS पर होती है. कुंजी फ़ीड पुनर्प्राप्ति को अधिकृत करती है और किसी योजना, उपकरण या तार्किक किनारे का उपयोग निर्दिष्ट करती है।

फ़ीड यूआरएल संवेदनशील क्यों हैं?

संपूर्ण फ़ीड URL वाला कोई भी व्यक्ति आम तौर पर फ़ीड पुनः प्राप्त करने का प्रयास कर सकता है। भले ही दर सीमा और दुरुपयोग से सुरक्षा में मदद मिलती है, सही कुंजी प्रबंधन आवश्यक है।

विशिष्ट रिसाव स्रोतों में शामिल हैं:

• फ़ायरवॉल कॉन्फ़िगरेशन से स्क्रीनशॉट
• आंतरिक विकीज़ या सार्वजनिक दस्तावेज़ीकरण
• पूरे यूआरएल के साथ समर्थन टिकट
• चैट का इतिहास
• साझा परीक्षण स्क्रिप्ट

कुंजी घुमाव

यदि कोई कुंजी खुली हो या कोई उपकरण बदला गया हो, तो उसे घुमाया जाना चाहिए। उसके बाद, फ़ायरवॉल कॉन्फ़िगरेशन को नए फ़ीड URL के साथ अद्यतन किया जाना चाहिए। एमएसपी के लिए, यह रोटेशन यथासंभव प्रति ग्राहक या साइट पर लक्षित होना चाहिए।

सटीक वर्कफ़्लो को कुंजी रोटेशन में प्रलेखित किया गया है।

अच्छा रिवाज़

दस्तावेज़ीकरण और टिकटों में प्लेसहोल्डर का उपयोग करें, उदाहरण के लिए:

https://api.cybora.io/feed?key=<LICENSE_KEY>&type=ipv4

वास्तविक कुंजियाँ केवल निर्दिष्ट सुरक्षित चैनलों के माध्यम से साझा करें और परिवर्तनों के बाद सत्यापित करें कि फ़ायरवॉल अभी भी फ़ीड को सफलतापूर्वक पुनर्प्राप्त करता है।